Il Patch Tuesday di giugno risolve 7 difetti zero-day di Windows, i più sfruttati in natura

È il Patch Tuesday, e l'aggiornamento di questo mese è uno stupido, che corregge 7 exploit zero-day, di cui 6 sono stati sfruttati in natura, e un totale di 50 difetti, cinque classificati come Critici e quarantacinque come Importanti.

Le sei vulnerabilità zero-day sfruttate attivamente sono:

• CVE-2021-31955 – Vulnerabilità della divulgazione di informazioni sul kernel di Windows
• CVE-2021-31956 – Vulnerabilità relativa all'aumento dei privilegi di Windows NTFS
• CVE-2021-33739 – Elevazione della vulnerabilità dei privilegi della libreria Microsoft DWM Core
• CVE-2021-33742 – Vulnerabilità legata all'esecuzione di codice in modalità remota della piattaforma Windows MSHTML
• CVE-2021-31199 – Miglioramento della vulnerabilità dei privilegi del provider crittografico Microsoft
• CVE-2021-31201 – Miglioramento della vulnerabilità dei privilegi del provider crittografico Microsoft

CVE-2021-31968 – La vulnerabilità legata al Denial of Service di Servizi Desktop remoto di Windows è stata divulgata pubblicamente ma fortunatamente non è stata utilizzata in natura.

Le altre correzioni incluse in Patch Tuesday sono elencate di seguito:

Dato che alcuni dei difetti vengono attivamente sfruttati, sarebbe una buona idea proteggere il tuo dispositivo il prima possibile. È possibile scaricare le patch verificando la disponibilità di aggiornamenti nelle impostazioni.

via BleepingComputer