Junis Patch Tuesday retter 7 zero-day Windows-fejl, de fleste udnyttet i naturen

Det er Patch Tuesday, og denne måneds opdatering er en dum, der løser 7 zero-day exploits, hvoraf 6 er blevet udnyttet i naturen, og i alt 50 fejl i alt, fem klassificeret som Kritiske og XNUMX som Vigtige.

De seks aktivt udnyttede zero-day sårbarheder er:

• CVE-2021-31955 – Sårbarhed ved offentliggørelse af Windows-kerneoplysninger
• CVE-2021-31956 – Windows NTFS-udvidelse af privilegier sårbarhed
• CVE-2021-33739 – Microsoft DWM Core Library Lifting of Privilege sårbarhed
• CVE-2021-33742 – Windows MSHTML Platforms sårbarhed over fjernudførelse af kode
• CVE-2021-31199 – Microsoft Enhanced Cryptographic Provider Lifting of Privilege sårbarhed
• CVE-2021-31201 – Microsoft Enhanced Cryptographic Provider Lifting of Privilege sårbarhed

CVE-2021-31968 – Windows Remote Desktop Services Denial of Service-sårbarhed, blev offentliggjort, men blev heldigvis ikke brugt i naturen.

De andre rettelser inkluderet i Patch Tuesday er anført nedenfor:

I betragtning af at nogle af fejlene bliver aktivt udnyttet, ville det være en god idé at beskytte din enhed så hurtigt som muligt. Du kan downloade patcherne ved at søge efter opdateringer i Indstillinger.

via BleepingComputer