Излезе юлският пакет с обновления за Windows

Вчера Microsoft публикува редовния Patch Tuesday, месечните обновления за операционната система Windows и свързаните с нея продукти. С юлските обновления, компанията се връща към познатия модел, който бяхме позабравили в последните месеци, доставяйки ни солиден пакет със 117 актуализации за различни проблеми, като 13 от тях са определени за критични, което означава, че налагането им трябва да е приоритет. За съжаление и този месец има обновления за уязвимости, които вече са атакувани в Интернет.

Става дума за две уязвимости, позволяващи неразрешено повишение на привилегиите чрез възползването от проблем в ядрото на Windows (CVE-2021-31979 и CVE-2021-33771), както и бъг, свързан с разрушаване на целостта на паметта (CVE-2021-34448).

Администриращите мрежови ресурси е добре да обърнат внимание на серия от уязвимост Windows DNS сървъра и по-специално на CVE-2021-34494. Проблемът може да доведе до изпълнение на произволен код дистанционно и пълното превземане на сървърната инсталация. От Microsoft уточняват, че за успешната експлоатация на уязвимостта не се изисква сложност, а привилегиите, които трябва да има атакуващата страна са ниски. Сходна на тази уязвимост е CVE-2021-33780. И двата проблема позволяват изпълнението на команди към уязвимите системи с привилегии на SYSTEM.

Microsoft адресира и серия от новооткрити уязвимости (CVE-2021-34467, CVE-2021-34468)в Windows SharePoint Server, които могат да доведат до изпълнение на зловреден код към системата дистанционно, както и четири нови проблема в Exchange. Специално внимание тук, администраторите трябва да обърнат на CVE-2021-34473 – отново RCE (remote code execution) уязвимост, която не изисква от атакуващата страна удостоверяване пред сървъра за успешната ѝ експлоатация, както и специално действие от страна на жертвата. Това е и причината тази уязвимост да получи оценка на риска от 9.1.

Сред другите продукти на Microsoft, които получават кръпки за различни проблеми за Visual Code, MS Office, Word и Excel, Microsoft Defender, Windows Remote Access Connection Manager, Windows Hello и Hyper-V и др.