Излезе августовският Patch Tuesday

Microsoft публикуваха редовния си пакет с обновления за Windows и свързаните с него продукти. Общо 51 са адресираните тук слабости, като седем от тях са определени за критични. И този месец разбира се продължава издаването на обновления за Print Spooler и откритите в услугата дупки и актуализации на актуализации. Освен това, от компанията алармират, че три от откритите и разрешени проблеми в августовския Patch Tuesday присъстват обновления за три уязвимости, които се атакуват вече – т.е. налагането би трябвало да е приоритет.

Въпросните активно експлоатирани уязвимости са: CVE-2021-36936 – дупка в злощастния Windows Print Spooler, която може да се използва за отдалечено изпълнение на произволен код и пълното превземане на системата, CVE-2021-36942 – слабост в дизайна на Windows LSA, която засяга сървърни системи и домейн контролери, и CVE-2021-36948 – уязвимост в Windows Update Medic Service. Услугата представлява инструмент за поправка на нефункциониращи компоненти на системата за обновления на Windows.

Що се отнася конкретно до кошмарите с Print Spooler, Microsoft обявяват, че с настоящите обновления въвеждат промяна в начина, по който вече ще се инсталира и актуализира Point and Print драйвъра. Той вече ще изисква администраторски права за това. „Разследването ни над няколкото уязвимости, наричани с общото име PrintNightmare определи, че поведението по подразбиране на Point and Print не осигирява потребителите с нивото на сигурност, което се изисква за защита от потенциални атаки“, обобщават Microsoft.

Сред другите продукти, които получават решения за открити в тях проблеми са Remote Desktop Client, Bluetooth услугата, Microsoft Edge, Office, .NET Core & Visual Studio, Windows Event Tracing и др.