Microsoft giugno 2019 il martedì delle Patch che risolve molti di SandboxEscaper zero giorni

Immagine: Microsoft

Microsoft ha pubblicato oggi il suo mensile di roll-up che gli aggiornamenti di sicurezza, noto come il martedì delle Patch. Questo mese, il sistema operativo maker ha patchato 88 vulnerabilità, tra cui 21 hanno ricevuto una valutazione di “Critica”, la società di gravità più in classifica.

Inoltre, il Maggio 2019 martedì delle Patch incluse anche le correzioni per quattro dei cinque zero-giorni di un ricercatore di sicurezza e di sfruttare il venditore con il nome di SandboxEscaper pubblicato online nel corso dell’ultimo mese.

Le patch di sicurezza sono disponibili per:

Correzioni per un quinto zero-day non erano pronti in tempo, come SandboxEscaper pubblicati i dettagli su questo bug, solo la scorsa settimana, venerdì 7 giugno, lasciando Microsoft non c’è tempo per mettere insieme e testare una patch.

La buona notizia è che, nonostante dettagli e proof-of-concept demo sfruttare il codice è disponibile per tutti questi quattro a zero giorni, nessuno di loro sono stati incorporati nelle campagne di malware.

Inoltre, di tutte le 88 vulnerabilità patch di questo mese, non è stata sfruttata sia.

Altri importanti correzioni

Ma oltre alle patch per Windows e i prodotti di Office, Microsoft ha anche emesso un avviso di sicurezza relativo a separare gli aggiornamenti del firmware per HoloLens dispositivi.

Questo mese, Microsoft ha rilasciato una patch quattro esecuzione di codice remoto (RCE) difetti che interessano il chipset wireless Broadcom incluso in Microsoft HoloLens dispositivi.

Quattro RCEs sono CVE-2019-9500, CVE-2019-9501, CVE-2019-9502, e CVE-2019-9503.

E poiché RCEs sono circa i peggio bug, ci sarà anche evidenziare che anche Microsoft ha patchato nove RCEs nel Chakra del Motore di Scripting (in dotazione con il Bordo), quattro RCEs in Microsoft Scripting Engine, tre RCEs della Microsoft hypervisor Hyper-V, un RCE in Microsoft Speech API, e un COMP con impatto sui Margini e Internet Explorer.

Difettoso BLE chiavi di sicurezza non funziona più

Ultimo, ma non meno importante, Microsoft ha anche avvertito che alcuni Bluetooth a base di chiavi di sicurezza, sportello di Windows dopo l’applicazione di oggi le patch.

Più in particolare, Microsoft si riferisce a Feitian e Google Titan chiavi di sicurezza, che contengono un errore di configurazione Bluetooth, protocolli, che consente a un utente malintenzionato di interagire con la chiave.

“Microsoft ha bloccato l’abbinamento di queste Bluetooth Low Energy (BLE) chiavi con l’associazione errata,” l’OS maker, ha detto.

Gli utenti di questi dispositivi, si consiglia di guardare in richiedendo una sostituzione gratuita, che sia Google e Feitian stanno fornendo per libero.

Ulteriori informazioni

Dal momento che la Patch di Microsoft martedì è anche il giorno in cui altri produttori anche del rilascio delle patch di sicurezza, è anche la pena di ricordare che Adobe e SAP hanno pubblicato i loro rispettivi aggiornamenti di sicurezza prima di oggi.

Informazioni più approfondite sul mondo di oggi martedì delle Patch di aggiornamento è disponibile su Microsoft ufficiale di Sicurezza Guida all’Aggiornamento del portale. Puoi anche consultare la tabella embedded sotto o questa Patch martedì report generato da ZDNet.

Più vulnerabilità di report:

Nuovo RCE vulnerabilità, impatti, quasi la metà delle e-mail di internet serversDiebold Nixdorf avverte i clienti di RCE bug nei vecchi Bancomat
Windows 10 “giorno zero” dettagli pubblicato su GitHubMajor HSM vulnerabilità impatto banche, fornitori di servizi cloud, i governi’RAMBleed’ Rowhammer attacco ora possibile rubare i dati, non solo alterare itRemote attacco difetto riscontrato in streaming IPTV serviceKRACK attacco: Ecco come le aziende stanno rispondendo CNETTop 10 app vulnerabilità senza Patch, i plugin e le estensioni dominare TechRepublic

Argomenti Correlati:

Microsoft

Di sicurezza, TV

La Gestione Dei Dati

CXO

Centri Dati