Во вторник исправлений Microsoft устранила 84 уязвимости и ошибки нулевого дня

Ср 12 Октябрь 2022 06:12

Во вторник исправлений Microsoft исправила 84 уязвимости, в том числе активно эксплуатируемые ошибки Windows. 13 из 84 ошибок классифицируются как «критические», поскольку они допускают повышение привилегий, спуфинг или удаленное выполнение кода, что является одним из наиболее серьезных типов уязвимостей

Количество ошибок в каждой категории уязвимостей:

Для получения информации об обновлениях Windows, не связанных с безопасностью, вы можете ознакомиться с октябрьскими обновлениями Windows 10 KB5018410 и KB5018419 и обновлением Windows 11 KB5018427 .

Microsoft также исправила 2 общедоступные уязвимости нулевого дня, одну из которых активно использовали в атаках, а другую — публично раскрытую:

К сожалению, Microsoft всё ещё не выпустила исправления для двух активно эксплуатируемых уязвимостей нулевого дня под названием ProxyNotShell . Microsoft усиленно работает над устранением этих недостатков, и выпустила рекомендации по безопасности и скрипт для смягчения последствий , который, по словам Microsoft, нарушает текущие цепочки атак.

Специалисты Bleeping Computer собрали полный список исправленных уязвимостей и выпущенных рекомендаций Microsoft в обновлениях вторника исправлений за октябрь 2022 года.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 16 лет 257 дней 11 часов 22 минуты 47 секунд
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.