Излезе последният за годината Patch Tuesday

Microsoft публикува последният за годината пакет с обновления по сигурността на Windows Patch Tuesday.

Пакетът с актуализации съдържа решения за 73 открити уязвимости. 16 от тях са критично важни, а едва една е вече атакувана.

Последната засяга Windows Common Log File System Driver (CLFS) услугата. Ако бъде успешно експлоатирана, CVE-2024-49138 позволява позволява повишаване на привилегиите и изпълнение на код с права на SYSTEM. CLFS се явява услуга за запис на събитията с обща употреба. Тя се използва от софтуерни клиенти, стартирани в потребителски режим или такъв на ядрото. Услугата се използва за управлението на информация, бази данни, изпращането на съобщения, OLTP системи и друг тип транзакционни системи.

В декемврийския Patch Tuesday се адресират и няколко уязвимости, които могат да доведат до изпълнението на произволен код дистанционно. Такава е например CVE-2024-49126. Тя засяга Windows Local Security Authority Subsystem Service (LSASS). Успешната експлоатация на проблема може да доведе до изпълнение на код в контекста на сървъра посредством изпращането на мрежов сигнал към услугата.

LSASS се явява е процес в Microsoft Windows, който отговаря за прилагането на политиките за сигурност в системата при нужда. Системата удостоверява вписването на потребителите на Windows компютрите пред сървъра. Заедно с това управлява промени в паролите и създава токени за достъп.

Друга кръпка, позволяваща отдалеченото изпълнение на код и заслужава специално внимание, особено от мрежовите администратори е CVE-2024-49070. Тя засяга Microsoft SharePoint.

Други услуги и продукти, свързани с Windows в декемврийския Patch Tuesday, които Microsoft актуализира са Microsoft Office и Microsoft Edge, GitHub, Microsoft Office Word, Excel, Windows Task Scheduler, Windows Remote Desktop Services и др.