Microsoft juni 2019 Patch dinsdag lost veel van SandboxEscaper zero-dagen

Afbeelding: Microsoft

Microsoft heeft vandaag gepubliceerd zijn maandelijkse roll-up van security updates, bekend als de Patch dinsdag. Deze maand, de OS maker heeft gepatcht 88 kwetsbaarheden, waaronder 21 ontvangen een rating van “Kritische” het bedrijf met de hoogste ernst ranking.

Bovendien, het Kan 2019 Patch dinsdag ook fixes voor vier van de vijf-nul-dagen dat een security-onderzoeker en het exploiteren van de verkoper door de naam van SandboxEscaper online gepubliceerd in de loop van de laatste maand.

Security patches zijn beschikbaar voor:

Correcties voor een vijfde zero-day waren niet op tijd klaar, als SandboxEscaper gepubliceerd details over deze bug alleen vorige week, op vrijdag, 7 juni, het verlaten van Microsoft geen tijd in elkaar te zetten en testen van een patch.

Het goede nieuws is dat ondanks gegevens en het bewijs-van-concept demo exploit code beschikbaar is voor al deze vier zero-dagen, geen van hen werden opgenomen in malware campagnes.

Bovendien, van alle 88 beveiligingslekken gepatcht deze maand, niemand was misbruikt in het wild.

Andere belangrijke fixes

Maar naast patches voor Windows en Office producten van Microsoft ook uitgegeven in een security advisory over aparte firmware updates voor HoloLens apparaten.

Deze maand, Microsoft gepatcht vier tot uitvoering van externe code (RCE) gebreken die van invloed zijn op de Broadcom wireless chipset opgenomen in Microsoft HoloLens apparaten.

De vier RCEs zijn CVE-2019-9500, CVE-2019-9501, CVE-2019-9502, en CVE-2019-9503.

En sinds RCEs zijn over het erger bugs rond, we benadrukken ook dat Microsoft ook gepatched negen RCEs in de Chakra ‘ Script-Engine (meegeleverd met Rand), vier RCEs in de Microsoft Scripting Engine, drie RCEs in de Microsoft Hyper-V-hypervisor, een RCE in de Microsoft Speech API, en een RCE invloed op zowel de Rand en Internet Explorer.

Defecte BLE beveiliging toetsen niet meer werken

Laatste maar niet de minste, ook Microsoft gewaarschuwd dat sommige Bluetooth-beveiliging op basis van toetsen zou stoppen met werken op Windows na het toepassen van de huidige patches.

Meer specifiek, Microsoft is een verwijzing naar Feitian en Google Titan beveiliging toetsen, waarin een onjuiste configuratie van de Bluetooth-koppeling protocollen waarmee een aanvaller om te communiceren met de sleutel.

“Microsoft heeft geblokkeerd voor de koppeling van deze Bluetooth Low Energy (BLE) toetsen met het koppelen van een onjuiste configuratie,” de OS maker zei.

Gebruikers van deze apparaten wordt aangeraden om te kijken naar het aanvragen van een gratis vervanging, die zowel Google en Feitian aanbieden voor gratis.

Meer info

Sinds de Microsoft Patch dinsdag is ook de dag waarop andere verkopers geven ook security patches, het is ook het vermelden waard dat Adobe en SAP hebben ook gepubliceerd hun respectieve beveiligingsupdates eerder vandaag.

Meer gedetailleerde informatie over de huidige Patch Tuesday update is beschikbaar op Microsoft ‘ s officiële beveiligingsupdate Handleiding portal. U kunt ook terecht in de tabel die is ingesloten hieronder of deze Patch dinsdag rapport gegenereerd door ZDNet.

Meer kwetsbaarheid rapporten:

Nieuwe RCE kwetsbaarheid effecten bijna de helft van de internet e-mail serversDiebold Nixdorf waarschuwt klanten van RCE bug in oudere Automaten
Windows 10 zero-day gegevens worden gepubliceerd op GitHubMajor HSM kwetsbaarheden impact banken, cloud providers, overheden’RAMBleed’ Rowhammer aanval kan nu gegevens te stelen, niet alleen veranderen itRemote aanval fout gevonden in de IPTV-streaming serviceKRACK aanval: Hier is hoe bedrijven reageren CNETTop 10 app kwetsbaarheden: Ongepatchte plug-ins en extensies domineren TechRepublic

Verwante Onderwerpen:

Microsoft

Beveiliging TV

Data Management

CXO

Datacenters