Microsofts juni 2019 Patch tisdag löser många av SandboxEscaper noll-dagar

Bild: Microsoft

Microsoft har idag offentliggjort sina månatliga roll-up av säkerhetsuppdateringar, så kallad Patch tisdag. Denna månad, OS tekokare har lappat 88 sårbarheter, varav 21 fick betyget “Kritisk”, bolagets högsta svårighetsgraden ranking.

Dessutom Kan 2019 Patch tisdag också ingår korrigeringar för fyra av de fem noll-dagar som en säkerhet forskare och utnyttja säljaren vid namn SandboxEscaper publiceras på nätet under den senaste månaden.

Säkerhetsuppdateringar är tillgängliga för:

Fixar för en femte zero-day inte var klar i tid, som SandboxEscaper offentliggjort information om det här felet bara i förra veckan, på fredag, juni 7, lämnar Microsoft har inte tid att sätta ihop och testa en lapp.

Den goda nyheten är att trots att information och proof-of-concept demo-exploit-kod är tillgänglig för alla dessa fyra noll dagar, ingen av dem införlivades i malware kampanjer.

Dessutom, av alla de 88 sårbarheter lagas denna månad, ingen kunde utnyttjas i naturen heller.

Andra viktiga korrigeringar

Men förutom uppdateringarna för Windows och Office-produkter som Microsoft också utfärdat ett säkerhetsmeddelande om separata uppdateringar för HoloLens enheter.

Denna månad, Microsoft lagas fyra fjärrkörning av kod (RCE) brister som påverkar Broadcom trådlösa chipset, som ingår i Microsoft HoloLens enheter.

De fyra RCEs är CVE-2019-9500, CVE-2019-9501, CVE-2019-9502, och CVE-2019-9503.

Och eftersom RCEs är om värre buggar runt, kommer vi också att lyfta fram att Microsoft också lagas nio RCEs i Chakra skriptmotorn (ingår med Edge), fyra RCEs i Microsoft Scripting Motorn, tre RCEs i Microsoft Hyper-V hypervisor, ett RCE i Microsoft Speech API, och ett RCE påverkar både Edge och Internet Explorer.

Felaktig BLE säkerhet knapparna fungerar inte längre

Sist, men inte minst, Microsoft varnade också för att vissa Bluetooth-baserade nycklar säkerhet skulle sluta att fungera på Windows efter att dagens fläckar.

Mer specifikt, Microsoft hänvisar till Feitian och Google Titan nycklar säkerhet, som innehåller en felkonfiguration i Bluetooth-protokoll som tillåter en angripare att interagera med knappen.

“Microsoft har spärrat ihopkoppling av dessa BLE (Bluetooth Low Energy) tangenter med ihopkopplingen är felkonfigurerad,” OS tekokare sagt.

Användare av dessa enheter är klokt att se till att begära en fri ersättning, som både Google och Feitian tillhandahåller gratis.

Ytterligare info

Eftersom Microsoft Patch tisdag är också den dag när andra leverantörer också släppa säkerhetsuppdateringar, det är också värt att nämna att Adobe och SAP har också publicerat sina respektive säkerhetsuppdateringar tidigare idag.

Mer djupgående information om dagens Patch tisdag uppdateringar är tillgängliga på Microsofts officiella säkerhetsuppdatering Guide portal. Du kan också konsultera tabellen inbäddad nedan eller denna Patch tisdag rapport som genereras av ZDNet.

Mer sårbarhet rapporter:

Nya RCE sårbarhet för påverkan nästan hälften av internets e-post serversDiebold Nixdorf varnar kunder för RCE bugg i äldre Uttagsautomater
Windows 10 zero-day information som publiceras på GitHubMajor HSM sårbarheter inverkan banker, moln leverantörer, regeringar’RAMBleed’ Rowhammer attack nu kan stjäla data, inte bara ändra itRemote attack felet finns på IPTV streaming serviceKRACK attack: Här är hur företagen hanterar CNETTopp 10-app sårbarheter: Unpatched plugins och tillägg dominera TechRepublic

Relaterade Ämnen:

Microsoft

Säkerhet-TV

Hantering Av Data

CXO

Datacenter