Microsoft издаде редовните месечни обновления по сигурност за Windows и свързаните със системата продукти. Общо 51 са адресираните проблеми в юнския Patch Tuesday. Едва една е критичната уязвимост тук, а една е била публично разкрита, но не е експлоатирана.
Единствената критична уязвимост в пакета се явява CVE-2024-30080. Става дума за проблем в Microsoft Message Queuing (MSMQ) протокола. Успешната експлоатация на CVE-2024-30080 включва изпращането от атакуващата страна на специално изготвен пакет към MSMQ сървъра. Поради мрежовия вектор на атаката, ниската сложност на изпълнение на атаката липсата на специални привилегии за изпълнение на атаката, CVE-2024-30080 получава и висок рейтинг на критичността.
Интересна уязвимост се явява CVE-2023-50868. Наличието на проблема е предадено от група учени от немския Национален изследователски център по киберсигурност ATHENE през януари. Тя засяга DNSSEC NSEC3 и възможността за изтощаване на CPU ресурсите и отказ на достъп до услуга за потребителя. Уязвимостта вече е покрита в набор от DNS имплементации, между които BIND, PowerDNS, Unbound, Knot Resolver и Dnsmasq. Проблемът засяга процеса на DNSSEC валидация. Тя позволява на атакуващата страна да експлоатира стандартните DNSSEC протоколи, служещи за DNS интегритет.
Публикувани са също така и решения за проблеми в Office, ядрото на системата, Winlogon и Windows Storage, Visual Studio, Microsoft Dynamics. Отделно от това са пуснати и пет кръпки за браузъра.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
