Microsoft udgav tirsdag en række sikkerhedsopdateringer til Windows designet til at løse 44 sikkerhedsproblemer, der er blevet aktivt udnyttet.
Opdateringsudgivelsen ser ud til at knuse 37 vigtige fejl samt syv kritiske problemer set i Windows,. NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Codecs bibliotek og mere.
The Hacker News rapporterer også, at Microsoft udgav en opdatering til Microsoft Edge, som adresserede syv yderligere sikkerhedsfejl fundet i browseren i begyndelsen af august.
CVE-2021-36948 er en af de største fejl, der er rettet med opdateringen, en forhøjet privilegiefejl, der direkte påvirker Microsofts Windows Update Medic Service, som hjælper med at beskytte og afhjælpe Windows Update-komponenter.
Med fejlen kunne tjenesten bruges ondsindet til at køre programmer, der kunne give dårlige skuespillere forhøjede tilladelser og adgang til det inficerede system.
Microsoft har ikke afsløret for mange detaljer om, hvordan disse problemer er blevet udnyttet, men virksomheden anbefaler, at brugerne downloader de seneste sikkerhedsrettelser, så snart de er tilgængelige på deres system.
…virksomheden anbefaler, at brugerne downloader de seneste sikkerhedsrettelser, så snart de er tilgængelige på deres system.
Yderligere fejl, der behandles i opdateringen, omfatter CVE-2021-36942 og CVE-2021-36936. Begge disse problemer har en højere score i Common Vulnerability Scoring System (CVSS), hvilket betyder, at de indebærer betydelige risici for brugerne.
Microsoft siger, at installation af de nyeste patches vil hjælpe med at sikre, at dit system ikke bliver påvirket af nogen af sikkerhedsrisiciene, der behandles i denne opdatering. Du kan lære, hvordan du installerer Windows-opdateringer, hvis du ikke allerede er bekendt med processen.
