Microsoft Kan 2019 Patch tisdag anländer med fix för Windows zero-day, MDS attacker

Bild: Microsoft, Sammansättning: ZDNet

Idag släppte Microsoft sin månatliga parti säkerhetsuppdateringar kallad Patch tisdag, och denna månad säkerhet release innehåller korrigeringar för 79 sårbarheter i ett brett utbud av produkter från Microsoft.

De två headliners av denna månad fläckar är CVE-2019-0863, en noll-dag sårbarhet utnyttjas i det vilda, och ADV190013, ett säkerhetsmeddelande för att hantera den senaste vågen av Intel CPU brister som uppdagades bara några timmar innan.

Zero-day

Zero-day är ett behörighetshöjning sårbarhet som finns i vägen för Windows felrapportering service samverkar med filer.

Spårade som CVE-2019-0863 och upptäcktes av säkerhet forskare från PolarBear och Palo Alto Networks, denna sårbarhet har använts i det vilda av hackare för att lyfta tillgång på utsatta system från en vanlig konto med administratörsbehörighet.

Information om dessa attacker är fortfarande hålls hemligt för att ge användare mer tid att lappa innan andra hot aktörer haka på och börja missbruka samma sårbarhet för sina egna attacker.

Microsoft sade att det tagit itu med detta problem genom att “korrigera det sätt WER hanterar filer” och har gjort korrigeringar tillgängligt för alla Windows OS-versioner.

MDS-mildrande åtgärder

Men dagens Patch tisdag kommer också med ADV190013, ett säkerhetsmeddelande (en FAQ-sida) med uppgifter om bolagets lindring plan för en ny uppsättning av hårdvara CPU design brister som avslöjades i dag — känd som MDS-attacker, och påverkar de flesta Intel-Processorer som släpptes under de senaste åtta åren.

Microsoft sade att kunderna skulle behöva två typer av uppdateringar. Den första är firmware uppdateringar mikrokod att de måste komma från deras antingen Intel eller Oem-tillverkare (enhet leverantörer).

För det andra, det är också OS-uppdateringar som Microsoft släppte i dag, för både Windows och Windows Server. Patchar för HoloLens och SQL Server har också släppts.

Tyvärr, i skrivande stund, Microsoft sade att Intel CPU mikrokod uppdateringar är ännu inte tillgängliga för följande system:

Windows Version 10 1803 för x64-baserade SystemsWindows-Servern, version 1803 (Server Core-Installation)för Windows Version 10 1809 för x64-baserade SystemsWindows Server 2019Windows Server 2019 (Server Core-installation)

Microsoft meddelar sina moln-baserade tjänster har redan lappat och är säker mot eventuella MDS-attacker.

Företaget varnar också för att installera den mikrokod uppdateringar och programfixar skulle påverka prestanda, men effekten skulle vara begränsade. Ett ytterligare steg för att skydda mot MDS attacker skulle vara att inaktivera Intel CPU-stöd för Hyper-Threading (SMT), men att göra detta skulle resultera i en större prestanda hit på Windows-system.

Ytterligare information

Andra anmärkningsvärda korrigeringar i denna månads Patch tisdag inkluderar CVE-2019-0708 en “wormable’ fel i Remote Desktop Services, som Microsoft har beslutat sig för att lappa vägen ner till Windows XP och Server 2003-versioner.

Eftersom Microsoft Patch tisdag är också den dag när andra leverantörer också släppa säkerhetsuppdateringar, det är också värt att nämna att Adobe och Apple också publicerat sina respektive säkerhetsuppdateringar tidigare idag.

Mer djupgående information om dagens Patch tisdag uppdateringar är tillgängliga på Microsofts officiella säkerhetsuppdatering Guide portal. Du kan också konsultera tabellen inbäddad nedan eller denna Patch tisdag rapport som genereras av ZDNet.

Mer sårbarhet rapporter:

‘Unhackable’ eyeDisk flash-enhet exponerar lösenord i tydliga textSecurity brister i 100+ Jenkins plugins sätta företagets nätverk på risk
Thrangrycat fel låter angripare anläggning bestående bakdörrar på Cisco gearIntel Processorer påverkas av nya Zombieload sida-kanal attackAlpine Linux Docker bilder skicka ett root-konto utan passwordOver två miljoner IoT enheter sårbara på grund av P2P-komponent flawsKRACK attack: Här är hur företagen hanterar CNETTopp 10-app sårbarheter: Unpatched plugins och tillägg dominera TechRepublic

Relaterade Ämnen:

Microsoft

Säkerhet-TV

Hantering Av Data

CXO

Datacenter