Microsoft издаде юнските обновления за Windows

Microsoft издаде юнският Patch Tuesday с над 50 адресирани слабости, открити в различните продукти и услуги, свързани с Windows.

На първо място е добре да се спомене, че дълго чаканата кръпка за CVE-2022-30190, позната още като Follina, вече е тук. Макар и известен от две-три години, Microsoft не обръщаха внимание на проблема до неговото експлоатиране. А скоро след разкриването на атаките, последваха множество опити за пробиви чрез него. Follina представлява уязвимост в в сервизния инструмент MSDT, която може да бъде екплоатирана по дистанционен път посредством приложение, което го е активирало – например текстов документ.

Едва четири са този път уязвимостите с гриф „критично важни“, които Microsoft запушва. Освен CVE-2022-30190, това са CVE-2022-30136 (Windows NFS), CVE-2022-30163 (Windows Hyper-V) и CVE-2022-30139 (Windows LDAP). Всички те, ако бъдат експлоатирани позволяват изпълнението на произволен код по отдалечен път. По отношение на CVE-2022-30136, от Rapid7 пишат, че това е сходен проблем със CVE-2022-26937, уязвимост в NTFS v2.0 и v3.0, която беше адресирана през май. Настоящата уязвимост не е налична в NTFS v2.0 и v3.0. Microsoft предупреждава да не се инсталира актуализацията за CVE-2022-30136, ако вече са наложени майските обновления за Windows. Подробно обяснение и ръководство за предпазване от атаки към уязвимостта също биват описани. Звучи така сякаш ще чуем за проблеми след налагане на това обновление, но ще трябва да почакаме и видим.

Сред другите продукти и услуги на Microsoft, които получават решения за открити в тях проблеми, откриваме Windows File History Service, Windows PowerShell и Autopilot, Windows Media, SMB, Defender, Wind\ Installer, ядрото на операционната система, Windows Kerberos, Microsoft Office, Windows App Store, .NET и Visual Studio и др.