Microsoft Marts Patch tirsdag kommer med rettelser til Windows nul-dage

Microsoft rullet ud i dag sin månedlige parti af de sikkerhedsrettelser, der er kendt som en Patch tirsdag.

I denne måned, den Redmond-baserede selskab faste 64 sårbarheder, 17, som blev vurderet kritisk, herunder to nul-dage, der påvirker dens primære produkt, Windows-operativsystemet.

Første Windows nul-dag

Den første af disse nul-dage er en, som Google blev offentliggjort i sidste uge. Google sagde, at dette nul-dag blev misbrugt i angreb mod Windows 7 32-bit brugere.

I dag har Microsoft ikke slippe patches til Windows 7 kun, men også for Windows Server 2008-systemer, som også er påvirket af dette problem –registreret som CVE-2019-0808.

Ifølge en Google-sikkerhedsadvarsel fra sidste uge, angriberne brugte Windows nul-dag sammen med en Chrome-nul-dag til at flygte Chrome-browseren, sandkasse og afvikle ondsindet kode på målrettede systemer.

CVE-2019-0808 ‘ s rolle i at udnytte kæde var at gøre det muligt for angribere at udføre deres ondsindede kode med forøgede admin rettigheder når Chrome nul-dag hjalp angribere flygte fra Chrome sikkerhed sandkasse.

Google, også lappet sin side af midtergangen i sidste uge, med frigivelsen af Chrome 72.0.3626.121.

Anden Windows nul-dag

Yderligere, har Microsoft også rettet en anden nul-dag i dag, blev opdaget af Kaspersky forskere, og sporet som CVE-2019-0797. Lige som den første, denne zero-day er en udvidelse af rettigheder (ultimo perioden) fejl, som kan gøre det muligt for angribere at køre kode med administratorrettigheder.

“En udvidelse af rettigheder sårbarhed i Windows, når Win32k komponent undlader at korrekt håndtere objekter i hukommelsen,” sagde Microsoft i dag i en sikkerhedsbulletin. “En hacker, som med held udnytter denne svaghed, vil kunne køre vilkårlig kode i kernel mode. En angriber kan derefter installere programmer, få vist, ændre eller slette data eller oprette nye konti med fulde brugerrettigheder.”

Denne zero-day virkninger, alle versioner af Windows, herunder Windows 10. Hverken Microsoft eller Kaspersky afsløret nogen detaljer om de angreb, der udnytter denne nul-dag.

Andre rettelser

I tillæg til de to nul-dage, Microsoft faste (igen) tre store svagheder i Windows DHCP-klient, der kunne gøre det muligt for fjernangribere at tage over sårbare maskiner (CVE-2019-0697, CVE-2019-0698, og CVE-2019-0726).

OS kaffefaciliteter har været lappe masser af disse DHCP sikkerhedshuller sidst, med mindst én i næsten hver eneste Patch tirsdag frigivet i de sidste par måneder.

Sidst, men ikke mindst, har Microsoft også rettet en patch til Windows Deployment Services (WDS) fejl er det, der oprindeligt er fastsat sidste år. Denne fejl er forskellig fra en lignende WDS bug rapporteret af Check Point.

For yderligere oplysninger om andre fejl er blevet rettet i denne måneds Patch Tuesday, henvises til tabellen indlejret nedenfor, eller at denne Patch tirsdag rapport genereret af ZDNet eller denne alternative én samlet af Trend Micro ‘ s Nul-Dag Initiativet, eller er dette en af SANS.

Yderligere information er også tilgængelig på Microsoft ‘ s officielle sikkerhedsopdatering Guide portal, som også omfatter interaktiv filtrering indstillinger, så brugerne kan finde opdateringer og patches til kun produkter, der er af interesse.

Da de Microsoft-Patch tirsdag er også den dag, hvor andre leverandører også frigive sikkerhedsrettelser, er det også værd at nævne, at Adobe har udgivet sit parti tidligere i dag. I denne måned, virksomheden har leveret sikkerhedsopdateringer til Adobe Photoshop CC, sin billedredigering software, og Digital Editions, sin e-bog-læser-app ‘ en.

Et andet selskab, der har udgivet sikkerhedsopdateringer er SAP. Dens opdateringer er her.

Mere sårbarhed rapporter:

Google lancerer Chrome nul-dag under aktiv attacksNew udnytte lader angribere tage kontrol over Windows IoT-Core-enheder
Google Chrome nul-dag blev brugt sammen med en Windows 7-nul-dayWDS fejl lader hackere kapre Windows-Servere via misdannet TFTP packetsVulnerability i Schweiziske e-valgsystem, der kunne have ført til afstemning alterationsCisco fortæller Nexus skifte ejere til at deaktivere POAP funktionen for sikkerhed reasonsDJI rettelser svaghed, at lade potentielle hackere spion på droner CNETTop 10 app sårbarheder: Unpatched plugins og udvidelser dominere TechRepublic

Relaterede Emner:

Sikkerhed-TV

Data Management

CXO

Datacentre