Microsoft augusti 2019 Patch tisdag fixar 93 säkerhetsfel

På den andra tisdagen i månaden-som ett urverk — Microsoft släppt sin månatliga uppdatering av säkerhetsuppdateringar kallad Patch tisdag.

Denna månad, Microsoft lappat 93 säkerhetsbrister och har publicerat två säkerhetsbulletiner med dem för två säkerhetsrelaterade frågor som påverkar företagets produkter & tjänster.

Till skillnad från tidigare månader, ingen av de sårbarheter som har lappat idag var under attack, eller hade sina uppgifter offentligt ut på nätet.

RDS RCEs

Men medan säkerhet forskare säger att alla buggar är viktiga, de “stjärnor” i denna månad Patch tisdag är de fyra fjärrkörning av kod buggar fast Microsoft i Windows Remote Desktop Services (RDS) komponent-CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, och CVE-2019-1226.

Av de fyra, de två första är de största hoten.

I ett blogginlägg, Simon Påven, Chef för incidenthantering för Microsoft Security Response Center (MSRC), sa de två buggar “wormable,” liknar den numera ökända BlueKeep (CVE-2019-0708) fel att Microsoft lagas i RDS i Maj.

Detta innebär att angripare kan utnyttja buggar att ta över en dator och sedan sprida sig till andra datorer utan någon interaktion med användaren.

Lapp CVE-2019-1181 och CVE-2019-1182 är av största vikt, och av goda skäl.

Andra lappade sårbarheter

Men de fyra fjärrkörning av kod (RCE) buggar i RDS-komponent är inte den enda RCEs lappat denna månad.

Det finns också sju RCEs påverkar Chakra skriptmotorn (ingår i Microsoft Kant och andra Microsoft-program), två RCEs i Microsoft Hyper-V och virtual machine hypervisor-teknik, sex RCEs i Microsoft Grafik komponenter, en i Outlook, i två Ord, två i Windows DHCP-klient, två i äldre skriptmotorn komponent, och en i VBScript-motor.

Och det är också en patch för en bugg som i mörka CTF protokoll som påverkar alla Windows-versioner sedan Windows XP.

I samtliga augusti 2019 Patch tisdag är både skrymmande och kritisk. Av de 93 sårbarheter Microsoft lagas i dag, den 29 är klassade som Kritiska och 64 är klassade som Viktiga i svårighetsgrad.

Dessutom, med denna ocassion, Microsoft ville också påminna användarna om att Windows 7 och Windows Server 2008 R2 kommer ut av utökat stöd och inte längre ta emot uppdateringar från och med den 14 januari 2020.

“Vi rekommenderar starkt att du uppdaterar alla datorer som kör Windows 7 eller Windows Server 2008 R2 så kommer du att fortsätta att få säkerhetsuppdateringar,” sade företaget.]

Andra icke-Microsoft-säkerhetsuppdateringar

Eftersom Microsoft Patch tisdag är också den dag när andra leverantörer också släppa säkerhetsuppdateringar, det är också värt att nämna att Adobe, SAP, och VMWare har också publicerat sina respektive säkerhetsuppdateringar tidigare idag.

Av de tre, Adobes säkerhetsuppdateringar är den största, med korrigeringar för Photoshop, Experience Manager, Acrobat/Reader, Creative Cloud desktop app, Förspel, Premiere Pro, Karaktär Animatör, och Efter Effekter. Notera, det finns ingen Blixt säkerhetsuppdateringar denna månad.

Mer djupgående information om dagens Patch tisdag uppdateringar är tillgängliga på Microsofts officiella säkerhetsuppdatering Guide portal. Du kan också konsultera tabellen inbäddad nedan, denna Patch tisdag rapport som genereras av ZDNet, eller dessa, tillsammans med Trend Micro och SANS Internet Storm Center.

Mer sårbarhet rapporter:

Microsoft namn top säkerhet forskare, zero-day contributorsApple expanderar bug bounty till macOS, höjer bugg belöningar
Smart attack använder SQLite-databaser för att hacka andra appar, skadlig kod serversResearchers hittar säkerhetsbrister i 40 kärnan förare från 20 vendorsMicrosoft varnar för två nya “wormable’ brister i Windows Remote Desktop ServicesVulnerability i Microsoft CTF-protokollet går tillbaka till Windows XPGoogle nu kommer att betala upp till $30,000 för att rapportera en bugg i Chrome CNETTopp 10-app sårbarheter: Unpatched plugins och tillägg dominera TechRepublic

Relaterade Ämnen:

Microsoft

Säkerhet-TV

Hantering Av Data

CXO

Datacenter