Излязоха февруарските обновления за Windows

Microsoft публикува редовния си пакет с обновления за Windows и свързаните с платформата продукти. Този месец, изданието на Patch Tuesday е сравнително скромно с общо 56 адресирани уязвимости в него, като 11 от тях са критично важни.

Специално внимание е нужно да се обърне на CVE-2021-1732, тъй като това е уязвимост, която е активно експлоатирана в атаки. Тя засяга новите потребителски и сървърни версии на Windows, като е докладвана на Microsoft от DBAPPSecurity. Поради нейната критичност и това, че се експлоатира в реални атаки, подробности за уязвимостта не се предоставят. Това, което е известно е, че експлоатирането ѝ позволява неразрешено повишение на привилегиите и засяга Win32 компонента.

Открити са проблеми и в Windows TCP/IP. Запушените дупки тук са три, като една от уязвимостите, които компанията адресира (CVE-2021-24074) е свързана с възможността за изпълнението на произволен код по дистанционен път (RCE, remote code execution) и пълното превземане на системата. За да я експлоатира, атакуващата страна не се нуждае от специални привилегии пред системата или потребителят да изпълнява някакво действие.

По отношение на уязвимостите, които могат да бъдат експлоатирани с цел отдалеченото изпълнение на зловреден код, особено внимание трябва да се обърне от администриращите Microsoft SharePoint инстанции, като тук присъстват две подобни уязвимости, като оценката на тяхната критичност (CVSS) е определена с 8.0 и 8.8, съответно, което означава, че налагането на кръпките тук, не търпи отлагане.

Сред другите продукти на Microsoft, които получават решение за открити проблеми са Visual Studio, Office (със специално внимание над Excel, където присъстват две RCE уязвимости) пакета, PowerShell, DirectX, Defender, ядрото на операционната система, браузърите в Windows,Skype for Business, Excange и др.