Microsofts April Patch tirsdag kommer med rettelser til Windows nul-dage

Billede: Microsoft

×

microsoft.png

I dag, har Microsoft udgivet sin månedlige parti af sikkerhedsopdateringer, der er kendt som en Patch tirsdag. Denne måneds sikkerhed release 74 sårbarheder i en bred vifte af Microsoft-produkter, herunder to aktivt udnyttet nul-dage.

Det er anden måned i træk, at Microsoft har lappet to nul-dage, efter at lappe to lignende problemer sidste måned.

Windows nul-dage

De to nul-dage lappet i denne måned er begge den samme form for sårbarhed. Begge er udvidelse af rettigheder sårbarheder, der påvirker Win32k, en central del af Windows-operativsystemet.

De er CVE-2019-0803 og CVE-2019-0859. På trods af at være opdaget af to separate sikkerhed hold -Alibaba Cloud Intelligens Security Team, og Kaspersky Lab, henholdsvis – Microsoft beskriver de to nul-dage på samme måde.

En udvidelse af rettigheder sårbarhed i Windows, når Win32k komponent undlader at korrekt håndtere objekter i hukommelsen. En hacker, som med held udnytter denne svaghed, vil kunne køre vilkårlig kode i kernel mode. En angriber kan derefter installere programmer, få vist, ændre eller slette data eller oprette nye konti med fulde brugerrettigheder.

For at udnytte denne svaghed, kan en hacker vil først er nødt til at logge på systemet. En angriber kan derefter køre en specielt udformet program, der kunne udnytte den svaghed, og tage kontrol over et berørt system.

Den opdatering afhjælper denne svaghed ved at korrigere, hvordan Win32k håndterer objekter i hukommelsen.

På tidspunktet for skriftligt, er der foreligger ingen oplysninger om de to sårbarheder, bortset fra det faktum, at de har været under aktiv udnyttelse.

Men hvis vi tager i betragtning, at Kaspersky har rapporteret til Microsoft seks Windows Win32k udvidelse af rettigheder nul-dage i de sidste seks måneder, vi kan sikkert antage, at CVE-2019-0859 er en anden nul-dag udnyttes af en nation-state hacking gruppen, ligesom alle de nul-dage Kaspersky har rapporteret tidligere.

Andre bemærkelsesværdige sikkerhedshuller

Men udover Windows nul-dage, der er også andre bemærkelsesværdige sikkerhedsproblemer i Microsoft-produkter, som brugerne bør tage til efterretning og forberede sig på at anvende denne måneds patch.

For eksempel er der tre Microsoft Office Access-Forbindelse bugs (CVE-2019-0824, CVE-2019-0825, CVE-2019-0827), der kan gøre det muligt for angribere at udføre kode på sårbare systemer. Alle fejl kan udnyttes eksternt, hvilket gør alle tre spørgsmål farlige i forbindelse med en virksomhed miljø.

En lignende ekstern udførelse af kode (CVE-2019-0853) også påvirker Windows GDI+ – komponent, når parsing EMF-filer. Under hensyntagen til at udnytte denne sårbarhed kan gøres ved at overbevise brugerne til at besøge en hjemmeside, eller ved at maile til brugere med ondsindede filer, kan denne også er et meget alvorligt problem, at brugerne bør overveje, når man beslutter at anvende eller forsinke denne måneds patch.

Adobe og SAP også frigive opdateringer.

Da de Microsoft-Patch tirsdag er også den dag, hvor andre leverandører også frigive sikkerhedsrettelser, er det også værd at nævne, at Adobe og SAP også offentliggjort deres respektive sikkerhedsopdateringer tidligere i dag.

Mere dybdegående information om dagens Patch tirsdag opdateringer er tilgængelige på Microsoft ‘ s officielle sikkerhedsopdatering Guide portal. Du kan også kontakte den tabel, der er integreret nedenfor, eller at denne Patch tirsdag rapport genereret af ZDNet.

Mere sårbarhed rapporter:

Forsker udskriver ‘PWNED!’ på hundredvis af GPS-ures kort på grund af ukorrigerede APITens af tusindvis af biler blev efterladt udsat for tyvene på grund af en hardcodede adgangskode
Sårbarhed fundet i Xiaomi telefoner ” pre-installeret sikkerhedsopdatering appBackdoor kode, som findes i populær Bootstrap-Sass Ruby libraryApache web-serveren fejl tilskud root-adgang på delt hosting environmentsResearcher offentliggør Google Chrome udnytte på GitHubDJI rettelser svaghed, at lade potentielle hackere spion på droner CNETTop 10 app sårbarheder: Unpatched plugins og udvidelser dominere TechRepublic

Relaterede Emner:

Microsoft

Sikkerhed-TV

Data Management

CXO

Datacentre