Microsoft във вторник пусна поредица от актуализации на защитата за Windows, предназначени да адресират 44 проблема със сигурността, които са били активно използвани.
Изданието за актуализация се стреми да отстрани 37 важни грешки, както и седем критични проблема, наблюдавани в Windows,. NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Библиотека с кодеци и други.
The Hacker News също съобщава, че Microsoft пусна актуализация за Microsoft Edge, която адресира седем допълнителни пропуска в сигурността, открити в браузъра в началото на август.
Един от най-големите недостатъци, адресирани с актуализацията, CVE-2021-36948 е недостатък с повишени привилегии, който пряко засяга услугата Windows Update Medic на Microsoft, която помага за защитата и коригирането на компонентите на Windows Update.
С недостатъка услугата може да бъде използвана злонамерено за стартиране на програми, които биха могли да дадат на лошите участници повишени разрешения и достъп до заразената система.
Microsoft не е разкрил твърде много подробности за това как са били използвани тези проблеми, но компанията препоръчва на потребителите да изтеглят най-новите корекции за сигурност веднага щом са налични в тяхната система.
…компанията препоръчва на потребителите да изтеглят най-новите корекции за сигурност веднага щом са налични в тяхната система.
Допълнителните недостатъци, адресирани в актуализацията, включват CVE-2021-36942 и CVE-2021-36936. И двата проблема имат по-висок резултат в Общата система за оценка на уязвимостта (CVSS), което означава, че крият значителни рискове за потребителите.
Microsoft казва, че инсталирането на най-новите корекции ще помогне да се гарантира, че вашата система не е засегната от нито един от рисковете за сигурността, разгледани в тази актуализация. Можете да научите как да инсталирате актуализации на Windows, ако все още не сте запознати с процеса.
