Patch Tuesday επιδιορθώσεις για 62 κενά ασφαλείας

iGuRu.gr > Patch Tuesday επιδιορθώσεις για 62 κενά ασφαλείας

Οι μηνιαίες ενημερώσεις ασφαλείας της Microsoft – γνωστές και σαν Patch Tuesday – κυκλοφόρησαν με διορθώσεις σε 62 κενά ασφαλείας. Ανάμεσα σε αυτά υπάρχει (επιτέλους) και η επιδιόρθωση του 0day που κυκλοφόρησε μέσω του Twitter τον περασμένο μήνα.

Οι ενημερώσεις ασφαλείας που κυκλοφόρησαν για αυτό το μήνα αφορούν πάρα πολλά προϊόντα της Microsoft: Windows, Microsoft Edge, Internet Explorer, ASP.NET, .NET Framework, ChakraCore Edge, Adobe Flash Player, Microsoft.Data.OData, Microsoft Office διάφορες υπηρεσίες Microsoft Office και Web εφαρμογές.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Από όλες τις 62 επιδιορθώσεις, η πιο σημαντική είναι η CVE-2018-8440. Το κενό ασφαλείας επιτρέπει σε κακόβουλο λογισμικό ή κάποιο εισβολέα που υπάρχει ήδη σε ένα σύστημα να αποκτήσει πρόσβαση σε επίπεδο συστήματος εκμεταλλευόμενος ένα ελάττωμα στη λειτουργία Advanced Local Call Call (ALPC) του Windows Task Scheduler.

Λεπτομέρειες για αυτήν την ευπάθεια, δημοσιεύθηκαν στα τέλη Αυγούστου στο Twitter και χρησιμοποιήθηκε σχεδόν άμεσα σε μια ενεργή καμπάνια διανομής κακόβουλου λογισμικού από μια εγκληματική ομάδα που είναι γνωστή σαν PowerPool.

Όσον αφορά τις άλλες σοβαρές ευπάθειες που επιδιορθώνονται αλλά δεν χρησιμοποιούνται ακόμα σε επιθέσεις, σύμφωνα με την Microsoft. Οι τρεις είναι:

CVE-2018-8409 – System.IO.Pipelines Denial of Service
CVE-2018-8457 – Ευπάθεια διαγραφής της μνήμης του Scripting Engine
CVE-2018-8475 – Ένα θέμα για απομακρυσμένη εκτέλεση κώδικα στα Windows

Από αυτές τις τρεις, η πρώτη χαρακτηρίζεται σαν “Σημαντική”, ενώ η δεύτερη και η τρίτη σαν “Κρίσιμες.” Από όλες τις 62 ευπάθειες που επιδιορθώνονται αυτό το μήνα, οι 17 χαρακτηρίζονται σαν “Κρίσιμες”.

Πέρα από τα ελάττωμα στα προϊόντα της, η Microsoft κυκλοφόρησε και επιδιορθώσεις για τον μεγάλο ασθενή Adobe Flash Player.
Οι ενημερώσεις του Flash Player (ADV180023), συμπεριλαμβάνονται επίσης στο Patch Tuesday του Σεπτεμβρίου του 2018. Αυτό το μήνα, η Adobe κυκλοφόρησε μια επιδιόρθωση για ένα μόνο κενό ασφαλείας του Flash Player, (CVE-2018-15967).

_________________________