Microsofts November 2019 Patch tisdag kommer med en patch för en IE zero-day

Microsoft har släppt i dag i November 2019 Patch tisdag säkerhetsuppdateringar. Denna månads uppdateringar innehåller en korrigeringsfil för säkerhetsproblem i Internet Explorer skriptmotorn som hackare har setts utnyttja i det vilda.

Spårade som CVE-2019-1429, säger Microsoft IE bugg kan möjliggöra fjärrkörning av kod på grund av att “det sätt som skriptmotorn som hanterar objekt i minnet i Internet Explorer.”

Dessutom, eftersom felet är i IE ‘ s skript motorn, detta påverkar mer än bara Internet Explorer som webbläsare.

IE s skript motorn är också används inuti Office apps för att visa webbinnehåll inne bädda iframes. Detta innebär att angripare kan craft skadliga Office-dokument och köra skadlig kod på en användares dator om användaren tillåter visning av rika innehåll, till exempel webb-baserade iframes.

IE zero-day sågs i aktiva attacker av tre olika organisationer: iDefense Labs, Resecurity, och Google (genom sitt Projekt Zero och hotbildsanalys Grupp) — vilket tyder på att detta är en ganska bullriga attack, oavsett attacken var.

De tre enheter som rapporterade felet har ännu inte framkommit några allmänna uppgifter om attacker där detta zero-day upptäcktes.

De flesta Windows-noll-dagar är oftast upptäcks och weaponized av regeringen-baserade dataintrång grupper, men att de så småningom att sakta ta sig ner totempåle till ekonomisk brottslighet-inriktade grupper, då vardagliga spam verksamhet, och senare, automatiserad exploit kits.

Användare har mellan ett par veckor och ett par månader för att lappa det DVS noll-dagen tills felet är standardiserad av kriminella tunnelbanan och attacker sprida sig och bli mer vanliga.

Andra fixar

Men medan IE zero-day är den mest akuta fel att fixa, det finns mer till denna månads säkerhetsuppdateringar från Microsoft. Totalt denna månad: s Patch tisdag kom med korrigeringar för 74 fel på nio olika Microsoft-produkter/plattformar.

Andra anmärkningsvärda fixar inkluderar en patch för Excel för Mac. Denna korrigeringsfil åtgärdas ett problem som rapporterats tidigare denna månad, nämligen att Excel för Mac ignoreras “Inaktivera alla makron” – inställning och fortfarande utförs XLM-baserat-makron, skript när en användare öppnar ett kalkylblad i Excel, öppna användare till ett farligt angrepp.

Dessutom har Microsoft också utfärdat en särskild rådgivande för att hantera en mystisk sårbarhet som finns i vissa Trusted Platform Module (TPM) – kretsar.

Spårade som CVE-2019-16863, information om detta säkerhetsproblem finns fortfarande hemligt, i skrivande stund. Vi kommer att uppdatera den här artikeln när vi lär oss mer, men detta ser ut som ett allvarligt problem, som kan användas för att äventyra TPMs-tillägnad mikrokontroller (chips, cryptoprocessors) som används för att säkerställa hårdvara äkthet under en dator för att starta upp processen.

Ytterligare användbara Patch tisdag information finns nedan:

Microsofts officiella säkerhetsuppdatering Guide portal som listar alla uppdateringar i ett och filtrerbar tabell.ZDNet också satt ihop den här sidan listar alla säkerhetsuppdateringar på en enda sida, på ett ställe.Ytterligare analys av dagens Patch tisdag är även tillgänglig från Cisco Talos, SANS ISC, Hållbart och Trend Micro.Denna månad är Adobe säkerhetsuppdateringar finns närmare här.SAP säkerhetsuppdateringar finns närmare här.Intel säkerhetsuppdateringar finns också. Massor av viktiga saker fast denna månad [1, 2, 3].Android Security Bulletin för November 2019 är närmare här. Fläckar börjat rulla ut till användarnas telefoner i förra veckan.

Säkerhet

BlueKeep utnyttja för att få en fix för sin BSOD problem

Stora ASP.NET webbhotellet smittad av ransomware

Apple Post på macOS lämnar delar av krypterad e-post i klartext

Fastställande av data läckor i Jira (ZDNet YouTube)

Bästa home security av 2019: Professionell övervakning och DIY (CNET)

Hur man styr plats spårning på din iPhone på iOS 13 (TechRepublic)

Relaterade Ämnen:

Microsoft

Säkerhet-TV

Hantering Av Data

CXO

Datacenter