Junis Patch Tuesday fikser 7 zero-day Windows-feil, de fleste utnyttet i naturen

Det er patch Tuesday, og denne månedens oppdatering er en dum, og fikser 7 nulldagers utnyttelser, hvorav 6 har blitt utnyttet i naturen, og totalt 50 feil, fem klassifisert som kritiske og førtifem som viktige.

De seks aktivt utnyttede zero-day-sårbarhetene er:

• CVE-2021-31955 – Sårbarhet for avsløring av kjerneinformasjon i Windows
• CVE-2021-31956 – Windows NTFS-sårbarhet for rettighetsutvidelse
• CVE-2021-33739 – Microsoft DWM Core Library sårbarhet for rettighetsutvidelse
• CVE-2021-33742 – Windows MSHTML-plattformssårbarhet for ekstern kjøring av kode
• CVE-2021-31199 – Microsoft Enhanced Cryptographic Provider Lifting of Privilege sårbarhet
• CVE-2021-31201 – Microsoft Enhanced Cryptographic Provider Lifting of Privilege sårbarhet

CVE-2021-31968 – Windows Remote Desktop Services Denial of Service-sårbarhet, ble offentliggjort, men ble heldigvis ikke brukt i naturen.

De andre rettelsene inkludert i Patch Tuesday er oppført nedenfor:

Gitt at noen av feilene blir aktivt utnyttet, vil det være en god idé å beskytte enheten din så snart som mulig. Du kan laste ned oppdateringene ved å se etter oppdateringer i Innstillinger.

av BleepingComputer