Červnové opravné úterý opravuje 7 chyb systému Windows zero-day, které jsou ve volné přírodě nejvíce využívány

Je Patch Tuesday a aktualizace tohoto měsíce je šílená, opravuje 7 zero-day exploitů, z nichž 6 bylo zneužito ve volné přírodě, a celkem 50 nedostatků, z nichž pět je klasifikováno jako kritické a XNUMX jako důležité.

Těchto šest aktivně využívaných zranitelností zero-day je:

• CVE-2021-31955 – Chyba zabezpečení zpřístupnění informací jádra systému Windows
• CVE-2021-31956 – Chyba zabezpečení systému Windows NTFS týkající se zvýšení úrovně oprávnění
• CVE-2021-33739 – Chyba zabezpečení zvýšení úrovně oprávnění základní knihovny Microsoft DWM
• CVE-2021-33742 – Chyba zabezpečení vzdáleného spuštění kódu platformy Windows MSHTML
• CVE-2021-31199 – Zvýšení zranitelnosti poskytovatele šifrování Microsoft Enhanced Cryptographic Provider
• CVE-2021-31201 – Zvýšení zranitelnosti poskytovatele šifrování Microsoft Enhanced Cryptographic Provider

CVE-2021-31968 – Chyba zabezpečení Denial of Service služby Windows Remote Desktop Services byla veřejně odhalena, ale naštěstí nebyla použita ve volné přírodě.

Další opravy zahrnuté v Patch Tuesday jsou uvedeny níže:

Vzhledem k tomu, že některé z nedostatků jsou aktivně využívány, bylo by dobré své zařízení co nejdříve ochránit. Opravy si můžete stáhnout pomocí kontroly aktualizací v Nastavení.

přes BleepingComputer