Microsoft August 2019 Patch tirsdag rettelser 93 sikkerhed bugs

På den anden tirsdag i måneden — som et urværk — Microsoft har udgivet sin månedlige rollup af sikkerhedsopdateringer, der er kendt som en Patch tirsdag.

I denne måned, Microsoft patched 93 sikkerhedshuller og udgivet to sikkerhedsbulletiner, afhjælpninger for to security-relaterede problemer, som påvirker virksomhedens produkter og services.

I modsætning til i de foregående måneder, ingen af de sårbarheder, der er blevet lappet i dag var under angreb, eller havde deres oplysninger offentliggøres online.

RDS RCEs

Men mens sikkerhedseksperter siger, at alle sikkerhed bugs er vigtigt, “stjerner” i denne måneds Patch Tuesday er de fire fjernkørsel af programkode bugs Microsoft fast i Windows Remote Desktop Services (RDS) komponent-CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, og CVE-2019-1226.

Af de fire, de to første er de største trusler.

I et blog-indlæg, Simon Pave, Direktør for Incident Response for Microsoft Security Response Center (MSRC), sagde, at de to fejl er “wormable,” beslægtet med den nu berygtede BlueKeep (CVE-2019-0708) fejl, at Microsoft har lappet i RDS i Maj.

Dette betyder, at angriberne kan udnytte bugs til at overtage en computer og derefter sprede sig til andre computere uden brugerens interaktion.

Patching CVE-2019-1181 og CVE-2019-1182 er det særdeles vigtigt, og af gode grunde.

Andre lappet sårbarheder

Men de fire fjernkørsel af programkode (RCE) fejl i RDS-komponent ikke er den eneste RCEs lappet i denne måned.

Der er også syv RCEs påvirker Chakra scripting engine (inkluderet i Microsoft Kant og andre Microsoft-apps), to RCEs i Microsoft Hyper-V virtuelle maskine hypervisor-teknologi, seks RCEs i Microsoft Grafik komponent, en i Outlook, i to Ord, to i Windows DHCP-klient, to i den ældre Scripting Engine komponent, og man i VBScript-motoren.

Og der er også en rettelse af en fejl i den dunkle CTF-protokollen, der påvirker alle Windows versioner siden Windows XP.

Alt i alt, August 2019 Patch tirsdag er både pladskrævende og kritisk. Af de 93 sårbarheder i Microsoft patched i dag, 29 er vurderet Kritisk og 64 er vurderet Vigtige i sværhedsgrad.

Desuden, med dette anledningen, Microsoft ønskede også at minde brugerne om, at Windows 7 og Windows Server 2008 R2 vil være ude af udvidet support, og ikke længere at modtage opdateringer fra januar 14, 2020.

“Vi anbefaler kraftigt, at du opdaterer computere, der kører Windows 7 eller Windows Server 2008 R2, så vil du fortsat ønsker at modtage sikkerhedsopdateringer,” siger virksomheden.]

Andre ikke-Microsoft-sikkerhedsopdateringer

Da de Microsoft-Patch tirsdag er også den dag, hvor andre leverandører også frigive sikkerhedsrettelser, er det også værd at nævne, at Adobe, SAP, og VMWare har også offentliggjort deres respektive sikkerhedsopdateringer tidligere i dag.

Af de tre, Adobe ‘ s sikkerhedsopdateringer er den største, med rettelser til Photoshop, Erfaring Manager, Acrobat/Reader, Creative Cloud desktop app, Optakt, Premiere Pro, karakteranimator, og After Effects. Bemærk, der er ingen Flash-sikkerhedsopdateringer i denne måned.

Mere dybdegående information om dagens Patch tirsdag opdateringer er tilgængelige på Microsoft ‘ s officielle sikkerhedsopdatering Guide portal. Du kan også se den tabel, der er indlejret under denne Patch tirsdag rapport genereret af ZDNet, eller disse, sat sammen af Trend Micro og SANS Internet Storm Center.

Mere sårbarhed rapporter:

Microsoft navne top sikkerhed forskere, zero-day contributorsApple udvider bug bounty til macOS, rejser bug belønninger
Klog angreb bruger SQLite databaser til at hacke andre apps, malware serversResearchers finde sikkerhedshuller i 40 kerne-drivere fra 20 vendorsMicrosoft advarer om to nye “wormable’ fejl i Windows Remote Desktop ServicesVulnerability i Microsoft CTF protokol, der går tilbage til Windows XPGoogle nu vil betale op til $30.000 for rapportering af en Chrome fejl CNETTop 10 app sårbarheder: Unpatched plugins og udvidelser dominere TechRepublic

Relaterede Emner:

Microsoft

Sikkerhed-TV

Data Management

CXO

Datacentre