Microsoft Patch Tuesday Μαΐου 2024: Διορθώνει 3 zero-day ευπάθειες

Χθες, η Microsoft κυκλοφόρησε τις ενημερώσεις Patch Tuesday για το μήνα Μάιο, διορθώνοντας πάνω από 60 ευπάθειες. Τρεις από αυτές ήταν zero-day.

Όσον αφορά στη σοβαρότητα των ευπαθειών, μόνο μια έχει χαρακτηριστεί ως κρίσιμη. Εντοπίζεται στο Microsoft SharePoint Server και επιτρέπει εκτέλεση κώδικα απομακρυσμένα.

Στην παρακάτω λίστα μπορείτε να δείτε τις κατηγορίες σφαλμάτων που διορθώνονται με το Microsoft Patch Tuesday αυτού του μήνα:

• 27 ευπάθειες που επιτρέπουν απομακρυσμένη εκτέλεση κώδικα
• 17 ευπάθειες που επιτρέπουν απόκτηση περισσότερων προνομίων
• 7 ευπάθειες που επιτρέπουν αποκάλυψη πληροφοριών
• 4 ευπάθειες που επιτρέπουν πλαστογράφηση
• 3 ευπάθειες που επιτρέπουν Denial of Service επιθέσεις
• 2 ευπάθειες που επιτρέπουν παράκαμψη λειτουργιών ασφαλείας

Αυτές οι ευπάθειες δεν περιλαμβάνουν τα δύο σφάλματα του Microsoft Edge που διορθώθηκαν στις 2 Μαΐου και τέσσερα που διορθώθηκαν στις 10 Μαΐου.

Δείτε επίσης: Apple: Διορθώνει zero-day ευπάθεια σε παλαιότερα iPhone

Microsoft Patch Tuesday Μαΐου 2024: Διόρθωση τριών zero-day ευπαθειών

Το Patch Tuesday αυτού του μήνα διορθώνει δύο zero-day ευπάθειες που έχουν χρησιμοποιηθεί σε επιθέσεις και μία που έχει αποκαλυφθεί δημόσια. Γενικά, η Microsoft ταξινομεί μια ευπάθεια ως zero-day, όταν αποκαλύπτεται ή αξιοποιείται ενεργά χωρίς να έχει κυκλοφορήσει επίσημη ενημέρωση.

Οι δύο ευπάθειες που χρησιμοποιήθηκαν σε επιθέσεις:

CVE-2024-30040: Ευπάθεια παράκαμψης δυνατοτήτων ασφαλείας στο Windows MSHTML

Η ευπάθεια αυτή χρησιμοποιήθηκε για την παράκαμψη της προστασίας OLE, που προστέθηκε στο Microsoft 365 και στο Microsoft Office για την προστασία των χρηστών από ευάλωτα COM/OLE controls.

“Ένας εισβολέας θα πρέπει να πείσει τον χρήστη να φορτώσει ένα κακόβουλο αρχείο σε ένα ευάλωτο σύστημα, συνήθως μέσω ενός phishing email ή μηνύματος σε Instant Messenger. Στη συνέχεια, πρέπει να πείσει τον χρήστη να χειριστεί το ειδικά δημιουργημένο αρχείο, αλλά όχι απαραίτητα να κάνει κλικ ή να ανοίξει το κακόβουλο αρχείο“, εξηγεί η Microsoft.

Δείτε επίσης: Σοβαρές ευπάθειες παρατηρήθηκαν στα modem Cinterion

“Ένας εισβολέας χωρίς έλεγχο ταυτότητας, που εκμεταλλεύτηκε επιτυχώς αυτήν την ευπάθεια, θα μπορούσε να επιτύχει εκτέλεση κώδικα πείθοντας έναν χρήστη να ανοίξει ένα κακόβουλο έγγραφο“, συνέχισε η Microsoft.

CVE-2024-30051 – Windows DWM Core Library: Ευπάθεια για απόκτηση περισσότερων προνομίων

Η δεύτερη zero-day ευπάθεια που διόρθωσε η Microsoft με το Patch Tuesday Μαΐου, βρίσκεται στο Windows DWM Core Library και παρέχει δικαιώματα SYSTEM.

Η Kaspersky δηλώνει ότι πρόσφατες επιθέσεις phishing που διένειμαν το Qakbot malware, χρησιμοποίησαν κακόβουλα έγγραφα για να εκμεταλλευτούν το σφάλμα και να αποκτήσουν προνόμια SYSTEM σε συσκευές Windows.

Η Microsoft δηλώνει ότι το CVE-2024-30051 αποκαλύφθηκε επίσης δημόσια, αλλά δεν είναι σαφές πού έγινε αυτό.

CVE-2024-30046 – Microsoft Visual Studio: Ευπάθεια που επιτρέπει denial of service επιθέσεις

Η τελευταία zero-day ευπάθεια που διορθώθηκε είναι η CVE-2024-30046 και μπορεί να χρησιμοποιηθεί για την πραγματοποίηση denial of service επιθέσεων. Σύμφωνα με τη Microsoft, αυτή η ευπάθεια ταξινομήθηκε ως zero-day γιατί είχε αποκαλυφθεί δημόσια, πριν κυκλοφορήσει το Patch Tuesday.

Δείτε επίσης: Αποκαλύφθηκαν ευπάθειες σε Xiaomi Android συσκευές

Microsoft Patch Tuesday Μαΐου 2024: Όλες οι ευπάθειες

Στον παρακάτω πίνακα, μπορείτε να δείτε αναλυτικά όλες τις ευπάθειες που διορθώνονται αυτό το μήνα:

Το Microsoft Patch Tuesday είναι μια πρακτική που ακολουθεί η Microsoft, όπου τη δεύτερη Τρίτη του κάθε μήνα κυκλοφορεί ενημερώσεις και διορθώσεις για τα λειτουργικά συστήματα της, τα προγράμματα και τις εφαρμογές της. Αυτές οι ενημερώσεις περιλαμβάνουν συνήθως διορθώσεις ασφαλείας, βελτιώσεις απόδοσης και νέα χαρακτηριστικά.

Ο σκοπός του Microsoft Patch Tuesday Μαΐου είναι να παρέχει στους χρήστες της Microsoft την καλύτερη δυνατή εμπειρία χρήσης, διορθώνοντας προβλήματα και εξασφαλίζοντας την ασφάλεια των συστημάτων τους. Oι ενημερώσεις ασφαλείας βοηθούν στην προστασία των συστημάτων από κενά ασφαλείας και κακόβουλο λογισμικό. Αυτές οι ενημερώσεις διορθώνουν γνωστά προβλήματα ασφαλείας και ενισχύουν την ανθεκτικότητα των συστημάτων έναντι επιθέσεων.

Πηγή: www.bleepingcomputer.com