Microsoft издаде редовните обновления за Windows

Вчера беше втория вторник от месеца, което означава, че е време за ъпдейт за потребителите на Windows. Microsoft публикува в августовския Patch Tuesday решения за общо 93 открити уязвимост, като цели 29 от тях са определени за критични. От критичните уязвимости, 10 засягат скриптинг енджина и браузърите, шест за графичната/шрифтовата библиотека и четири за Remote Desktop Services (още три проблема са категоризирани за важни). Другите се отнасят към Hyper-V, DHCP Client/Server и една, засягаща начина, по който системата обработва LNK файловете.

Идентификационните номера на слабостите, открити в Remote Desktop Services са CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226. Всички те не изискват автентикация или каквото и да е действие от страна на потребителя, като поне две от тези уязвимости, според Microsoft (CVE-2019-1181 и CVE-2019-1182) имат потенциала за автоматично разпространение. Компанията сравнява сериозността на проблемите с важността на BlueKeep. Джими Грейъм от блога на Qualys подчертава, че има голяма вероятност престъпници да атакуват поне две от тези уязвимост много скоро, така че налагането на пачовете за тях трябва да е приоритет за вас. Едно възможно решение за избягването на атака с експлойти за тези от дупките, които позволяват автоматично разпространение е да се включи NLA (Network Level Authentication) услугата, ако е била деактивирана. И четирите критични уязвимости тук са свързани с възможността за изпълнението на произволен код дистанционно. Що се отнася до определените за „важни“ проблеми, свързани с Remote Desktop Services експлоатирането на две от тях позволява разкриване на съдържанието на паметта, а третата – риск от отказ за достъп до услуга.

Изображение: Rapid7.