Microsoft издаде февруарските обновления за Windows

Microsoft публикуваха тази седмица февруарския Patch Tuesday – актуализациите по сигурността за операционната система Windows и свързаните с нея продукти. Пакетът с кръпки включват 70 бюлетина, като 20 от тях са насочени към базирания на Chromium браузър Edge. Добрите новини тук са две: няма уязвимости, които са определени, като критично важни и второ – няма проблеми, които са атакувани преди излизането на обновленията. Все пак обаче има една уязвимост, за която има публикувана публична информация за експлоатирането ѝ.

Става дума за CVE-2022-21989, проблем в ядрото на Windows, който ако бъде експлоатиран може да доведе до неразрешено повишение на привилегиите. Внимание заслужава също така и CVE-2022-21984 – възможност за отдалечено изпълнение към Windows DNS Server, но експлоатирането на уязвимостта, според Microsoft, е малко вероятно. Уязвимост, която позволява също дистанционното изпълнение на произволен код е също и CVE-2022-22003 проблем в Microsoft Office Graphics. Тя може да бъде експлоатирана, ако собственикът на машината отвори специално изготвен файл от атакуващата страна.

Администриращите мрежови ресурси трябва да обърнат специално внимание на CVE-2022-22005: уязвимост в Microsoft SharePoint, позволяваща изпълнението на зловреден код дистанционно и превземането на системата. И отново, експлоатирането ѝ изисква условия, като например това, че атакуващата страна трябва да притежава определени привилегии и разрешения за създаване на страница. Уязвимостта е открита и докладвана на Microsoft от страна на Trend Micro.

Сред другите бюлетини, включени във февруарския Patch Tuesday присъстват такива, които са насочени към Microsoft Teams, Windows RDP и Win32K, Windows Hyper-V, Office, Print Spooler, Power BI, SQL Server, HTTP Protocol Stack и др.