Излязоха септемврийските обновления по сигурност за Windows

Microsoft публикуваха редовния пакет с актуализации по сигурността за Windows. Септемврийският Patch Tuesday съдържа решения за над 60 проблема. Две от адресираните тук уязвимости са експлоатирани в атаки преди откриването им, а шест от уязвимостите са определени като критично важни.

Една от тези две непокрити уязвимости, които са били атакувани вече се явява CVE-2023-36761. Освен това, проблемът беше вече и публично разкрит. Успешното експлоатиране на CVE-2023-36761 може да доведе до разкриване на хеш стойностите на NTLM. Windows New Technology LAN Manager или NTLM се явява набор от защитни протоколи, служещи да защитят процесите по удостоверяването на самоличността на администриращия системата и потребителите. NTLM хешовите стойности се явяват криптографския формат, по който Windows запазва паролите и в този смисъл се явяват често цел на атака. В случая те могат да бъдат експлоатирани чрез текстовия редактор Microsoft Word, като от компанията доставят актуализации не само към модерните версии на програмата, но и към Word 2013.

Втората от двете непокрити уязвимости, които са атакувани се явява CVE-2023-36802. Проблемът тук се крие в услугата Microsoft Streaming Service Proxy, а успешното ѝ експлоатиране позволява повишение на привилегиите на атакуващата страна на ниво SYSTEM.

Важни за налагане този месец се явяват актуализациите, насочени към Microsoft Visual Studio Code. Става дума за три отделни уязвимости (CVE-2023-36792, CVE-2023-36793 и CVE-2023-36796), като успешната експлоатация на всяка от тях може да позволи на атакуващата страна да изпълни произволен код към системата дистанционно.

Сред другите продукти и услуги на Windows, които получават решение за открити проблеми по сигурността са .NET Framework и Sharepoint, Windows Themes, Excel, Windows DHCP Server, Exchange Server, Windows Defender, Windows TCP/IP и др.