Microsoft сейсенбі күні белсенді түрде пайдаланылған 44 қауіпсіздік мәселесін шешуге арналған Windows жүйесіне арналған қауіпсіздік жаңартуларының сериясын шығарды.
Жаңарту шығарылымы 37 маңызды қатені, сондай-ақ Windows,. NET Core және Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows жүйелерінде көрінетін жеті маңызды қатені жояды. Codecs Library және т.б..
The Hacker News сонымен қатар Microsoft корпорациясы тамыз айының басында браузерде табылған жеті қосымша қауіпсіздік ақауын қарастырған Microsoft Edge жаңартуын шығарғанын хабарлайды.
Жаңартумен қарастырылған ең үлкен кемшіліктердің бірі, CVE-2021-36948 – Microsoft корпорациясының Windows Update медициналық қызметіне тікелей әсер ететін, Windows Update құрамдастарын қорғауға және түзетуге көмектесетін жоғарылатылған артықшылық ақауы.
Ақау бар болса, қызмет нашар актерлерге жоғары рұқсаттар мен вирус жұққан жүйеге кіруге мүмкіндік беретін бағдарламаларды іске қосу үшін зиянды мақсатта пайдаланылуы мүмкін.
Microsoft бұл мәселелердің қалай пайдаланылғаны туралы тым көп мәліметтерді ашпады, бірақ компания пайдаланушыларға жүйеде қолжетімді болған кезде ең соңғы қауіпсіздік түзетулерін жүктеп алуды ұсынады.
…компания пайдаланушыларға соңғы қауіпсіздік түзетулерін жүйеде қолжетімді болған кезде жүктеп алуды ұсынады.
Жаңартуда қарастырылған қосымша кемшіліктерге CVE-2021-36942 және CVE-2021-36936 кіреді. Бұл екі мәселенің екеуі де осалдықты бағалаудың жалпы жүйесінде (CVSS) жоғары ұпайға ие, яғни олар пайдаланушылар үшін айтарлықтай қауіп төндіреді.
Microsoft ең жаңа патчтарды орнату жүйеңізге осы жаңартуда қарастырылған қауіпсіздік қатерлерінің ешқайсысына әсер етпейтініне көз жеткізуге көмектесетінін айтады. Процесспен әлі таныс болмасаңыз, Windows жаңартуларын орнату жолын үйренуге болады.
