Microsoft публикува майските обновления по сигурността за Windows

Вчера Microsoft публикуваха редовния Patch Tuesday за месеца, представяйки решения за 49 новооткрити уязвимост в операционната система Windows. Две от тези 49 уязвимости са експлоатирани в атаки, а шест от тях са определени за критично важни – основно свързани с възможността за дистанционното изпълнение на произволен код.

Една от тези уязвимости (CVE-2023-29336), които са атакувани вече засяга драйвера към Win32k и възможността за повишение на привилегиите. Успешното експлоатиране позволява на атакуващата страна да придобие права на ниво SYSTEM. От Google ZDI (Zero Day Initiative) обясняват, че обикновено подобни уязвимости се използват в съчетание с експлойти за проблеми, позволяващи отдалеченото изпълнение на зловреден код. Самите Microsoft не дават подробности за CVE-2023-29336, което е разбираемо, вземайки предвид това, че дупката в Windows бива атакувана. Помощ за откриването на проблема е оказана от компанията за антивирусна защита Avast. CVE-2023-29336 засяга Windows 10, Windows Server 2008, 2012 и 2016.

Втората запушена уязвимост в майскаия Patch Tuesday, която вече е атакувана е CVE-2023-24932. Тя е открита и предадена на Microsoft от ESET и SentinelOne. Става дума за успешното преодоляване на защитните механизми на Secure Boot, което позволява на атакуваща страна с локален достъп или администраторски привилегии да изпълни код на UEFI ниво. Актуализацията за CVE-2023-24932 обновява Windows Boot мениджъра, но по подразбиране промяната не е активирана. За да бъде наложена е нужно да се направят конкретни действия от администриращите устройствата, като Microsoft публикуват и инструкции за това.

Сред другите продукти и услуги в Windows, които получават актуализации са Windows LDAP, Windows NTLM, Windows Backup Engine, Microsoft Office, Visual Studio Code, Bluetooth Driver, Remote Desktop Client, Edge и др.