Microsoft Kan 2019 Patch tirsdag ankommer med fix for Windows nul-dag, MDS angreb

Billede: Microsoft Sammensætning: ZDNet

I dag, har Microsoft udgivet sin månedlige parti af sikkerhedsopdateringer, der er kendt som en Patch tirsdag, og i denne måned er sikkerhed udgivelse indeholder rettelser til 79 sårbarheder i en bred vifte af Microsoft-produkter.

De to hovednavne af denne måneds patches er CVE-2019-0863, en zero-day-sårbarhed udnyttes i naturen, og ADV190013, en sikkerhedsmeddelelse, der beskæftiger sig med den seneste bølge af Intel CPU fejl, der kom til at lys kun et par timer før.

Nul-dag

Zero-day er en udvidelse af rettigheder sårbarhed, der findes i den måde, hvorpå Windows-fejlrapportering) service interagerer med filer.

Sporet som CVE-2019-0863 og opdaget af sikkerhedseksperter fra PolarBear og Palo Alto Networks, denne svaghed har været anvendt i naturen af hackere til at ophøje adgang på kompromitterede systemer fra en almindelig konto til en konto med administratorrettigheder.

Detaljer om disse angreb er stadig holdes skjult for at give brugere mere tid til at lappe før andre trussel aktører fange på og begynde at misbruge den samme sårbarhed for deres egne angreb.

Microsoft sagde, at det har taget stilling til dette spørgsmål ved at “korrigere den måde, WER håndterer filer”, og har lavet rettelser til rådighed for alle understøttede Windows OS-versioner.

MDS afhjælpninger

Men i dag er Patch tirsdag kommer også med ADV190013, en security advisory (en FAQ-side), som beskriver virksomhedens afbødning plan for et nyt sæt af CPU hardware fejl i design, der blev offentliggjort i dag-kendt som MDS-angreb, og det påvirker de fleste af Intels Cpu ‘ er udgivet i de seneste otte år.

Microsoft sagde, at kunderne ville få brug for to typer af opdateringer. Den første er, firmware-mikrokode opdateringer, der skal de komme fra deres enten Intel eller Oem ‘ er (device udbydere).

For det andet, er der også OS-opdateringer, som Microsoft frigivet i dag, til både Windows og Windows Server. Patches til HoloLens og SQL Server er også blevet udgivet.

Desværre, i skrivende stund, Microsoft sagde, at Intel CPU mikrokode opdateringer er endnu ikke til rådighed for følgende systemer:

Windows 10 Version 1803 til x64-baserede SystemsWindows Server, version 1803 (Server Core Installation)Windows Version 10 1809 til x64-baserede SystemsWindows Server 2019Windows Server 2019 (Server Core installation)

Microsoft sagde i sin cloud-baserede tjenester allerede er blevet lappet og er sikker mod et MDS-angreb.

Selskabet advarer også om, at installation af mikrokode-opdateringer og software-patches vil have indflydelse på ydeevnen, men effekten vil være begrænset. Et ekstra skridt for at beskytte mod MDS angreb ville være at deaktivere Intel CPU støtte til Hyper-Threading (SMT), men at gøre dette ville resultere i en større performance hit på Windows-systemer.

Yderligere oplysninger

Andre bemærkelsesværdige sikkerhedsrettelser i denne måneds Patch Tuesday omfatter CVE-2019-0708, en ‘wormable’ fejl i Remote Desktop Services, som Microsoft har besluttet at lappe vejen ned til Windows XP og Server 2003-versionerne.

Da de Microsoft-Patch tirsdag er også den dag, hvor andre leverandører også frigive sikkerhedsrettelser, er det også værd at nævne, at Adobe og Apple også offentliggjort deres respektive sikkerhedsopdateringer tidligere i dag.

Mere dybdegående information om dagens Patch tirsdag opdateringer er tilgængelige på Microsoft ‘ s officielle sikkerhedsopdatering Guide portal. Du kan også kontakte den tabel, der er integreret nedenfor, eller denne Patch tirsdag rapport genereret af ZDNet.

Mere sårbarhed rapporter:

‘Unhackable’ eyeDisk flash-drev udsætter adgangskoder i klar textSecurity fejl i 100+ Jenkins plugins sætte virksomhedens netværk på en risiko
Thrangrycat fejl lader angribere plante vedvarende bagdøre på Cisco gearIntel Cpu ‘ er, der påvirkes af nye Zombieload side-kanal attackAlpine Linux Docker billeder skibet en root-konto med ingen passwordOver to millioner enheder, tingenes internet sårbare på grund af P2P-komponent flawsKRACK angreb: Her er hvordan virksomheder reagerer CNETTop 10 app sårbarheder: Unpatched plugins og udvidelser dominere TechRepublic

Relaterede Emner:

Microsoft

Sikkerhed-TV

Data Management

CXO

Datacentre