Microsofts April Patch tisdag kommer med korrigeringar för två Windows-noll-dagar

Bild: Microsoft

×

microsoft.png

Idag släppte Microsoft sin månatliga parti säkerhetsuppdateringar kallad Patch tisdag. Denna månad säkerhet release adresser 74 sårbarheter i ett brett utbud av Microsoft-produkter, inklusive två aktivt utnyttjas noll dagar.

Detta är den andra månaden i rad som Microsoft har lappat två noll dagar, efter att ha patchat två liknande frågor förra månaden.

Windows-noll-dagar

De två noll-dagar lappat denna månad är båda samma typ av sårbarhet. Båda är behörighetshöjning sårbarheter som påverkar Win32k, en central komponent i Windows-operativsystem.

De är CVE-2019-0803 och CVE-2019-0859. Trots att upptäcktes av två separata security team -Alibaba Cloud Security Intelligence Team, och Kaspersky Lab, respektive – Microsoft beskriver de två noll-dagar på samma sätt.

Rättighetsökning säkerhetsproblem i Windows när Win32k komponent misslyckas med att korrekt hantera objekt i minnet. En angripare som lyckas utnyttja detta säkerhetsproblem kan köra skadlig kod i kernel-läge. Angriparen kan sedan installera program, visa, ändra eller radera data eller skapa nya konton med fullständig behörighet rättigheter.

För att kunna utnyttja detta säkerhetsproblem måste angriparen måste först logga in i systemet. Angriparen kan sedan köra ett specialskrivet program som kan utnyttja sårbarheten och ta kontroll över en dator.

Uppdateringen löser detta problem genom att korrigera hur Win32k hanterar objekt i minnet.

I skrivande stund finns inga detaljerade uppgifter om de två sårbarheter, förutom det faktum att de har varit under aktiv användning.

Men om vi tar hänsyn till att Kaspersky har rapporterats till Microsoft sex Windows Win32k behörighetshöjning noll-dagar under de senaste sex månaderna, att vi kan anta att CVE-2019-0859 är en annan zero-day utnyttjas av en nation-state hacka grupp, precis som alla noll-dagar Kaspersky har rapporterats tidigare.

Andra kända säkerhetsbrister

Men förutom Windows noll dagar, det finns också andra kända säkerhetsproblem i Microsoft-produkterna som användare bör ta del av och förbereda sig för att tillämpa denna månad fläckar.

Till exempel, det finns tre Microsoft Office Access Anslutning buggar (CVE-2019-0824, CVE-2019-0825, CVE-2019-0827) som kan göra det möjligt för angripare att exekvera kod på sårbara system. Alla fel som kan utnyttjas på distans, vilket gör alla tre frågor som farlig i samband med en enterprise-miljö.

En liknande fjärrkörning av kod (CVE-2019-0853) också påverkar Windows GDI+ komponent vid tolkning av EMF-filer. Med hänsyn till att utnyttja denna sårbarhet kan göras genom att övertyga användare att besöka en webbplats eller via e-post till användare skadliga filer, även detta är en mycket allvarlig fråga som användare bör tänka på när man beslutar att tillämpa eller fördröja denna månad fläckar.

Adobe och SAP också att släppa uppdateringar.

Eftersom Microsoft Patch tisdag är också den dag när andra leverantörer också släppa säkerhetsuppdateringar, det är också värt att nämna att Adobe och SAP också publicerat sina respektive säkerhetsuppdateringar tidigare idag.

Mer djupgående information om dagens Patch tisdag uppdateringar är tillgängliga på Microsofts officiella säkerhetsuppdatering Guide portal. Du kan också konsultera tabellen inbäddad nedan, eller att denna Patch tisdag rapport som genereras av ZDNet.

Mer sårbarhet rapporter:

Forskare skriver “PWNED!” på hundratals GPS-klocka ” kartor på grund av ofixerade APITens av de tusentals bilar som var kvar utsatt för tjuvar på grund av en hårdkodade lösenord
Sårbarheten finns i Xiaomi telefoner ” förinstallerad säkerhet appBackdoor koden som finns i populära Bootstrap-Sass Ruby libraryApache webbserver bugg bidrag root-åtkomst på delad hosting environmentsResearcher publicerar Google Chrome utnyttja på GitHubDJI åtgärdar säkerhetsproblem som gör att hackare spy på drönare CNETTop 10 appen sårbarheter: Unpatched plugins och tillägg dominera TechRepublic

Relaterade Ämnen:

Microsoft

Säkerhet-TV

Hantering Av Data

CXO

Datacenter