Adobe и Microsoft издадоха редовните си месечни обновления

Една от уязвимостите вече се експлоатира в Мрежата.

Microsoft и Adobe издадоха редовните си месечни обновления, насочени към слабости в сигурността на техните продукти. От страна на Microsoft става въпрос за 49 покрити уязвимости, от които 12 са определени като критично важни. Проблемът, който е вече атакуван е CVE-2018-8453 – възможност за неоторизирано повишение на привилегиите, като той може да бъде експлоатиран, ако атакуващата страна вече е успяла да се впише в системата.

По-голямата част от проблемите, адресирани от компанията в октомврийския Patch Tuesday са свързани с възможността за изпълнение на код по дистанционен път. Три други уязвимости, макар и да не са експлоатирани все още, трябва да бъдат запушени, тъй като бяха разкрити публично. Такава е например CVE-2018-8497 – проблем в ядрото на Windows, засягащ „10“ и Windows Server 2016. Браузърите получават и тук специално внимание, като пет опасни уязвимости биват адресирани в Internet Explorer/Edge, всички те свързани с възможността за изпълнение на зловреден код по отдалечен път.

Администраторите е нужно да обърнат специално внимание на уязвимост в Exchange (CVE-2010-3190) – три уязвимости, една от която останала незасечена осем години. Sharepoint също получава кръпки – за четири проблема, всички те свързани с възможността за неразрешено повишение на привилегиите от външна страна.

Други продукти, които получават кръпки са Windows Shell, програмите от Office пакета, Hyper-V, Windows Media Player и др.

Що се отнася до Adobe, техният октомврийски Patch Tuesday не покрива проблеми във FlashPlayer. Кръпки за проблеми в други продукти обаче биват издавани, като за Digital Editions, Experience Manager и Framework.