Microsoft het Dinsdag 'n reeks sekuriteitsopdaterings vir Windows vrygestel wat ontwerp is om 44 sekuriteitskwessies aan te spreek wat aktief uitgebuit is.
Die opdateringsvrystelling lyk na 37 belangrike foute, sowel as sewe kritieke kwessies wat gesien word in Windows,. NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Kodeks-biblioteek, en meer.
The Hacker News berig ook dat Microsoft 'n opdatering vir Microsoft Edge vrygestel het, wat sewe bykomende sekuriteitsfoute wat vroeg in Augustus in die blaaier gevind is, aangespreek het.
Een van die grootste foute wat met die opdatering aangespreek is, CVE-2021-36948, is 'n verhoogde voorreg-fout wat Microsoft se Windows Update Medic-diens direk raak, wat help om Windows Update-komponente te beskerm en te herstel.
Met die fout kan die diens kwaadwillig gebruik word om programme te laat loop wat slegte akteurs verhoogde toestemmings en toegang tot die besmette stelsel kan gee.
Microsoft het nie te veel besonderhede bekend gemaak oor hoe hierdie kwessies uitgebuit is nie, maar die maatskappy beveel aan dat gebruikers die jongste sekuriteitsoplossings aflaai sodra dit op hul stelsel beskikbaar is.
…die maatskappy beveel aan dat gebruikers die jongste sekuriteitsoplossings aflaai sodra dit op hul stelsel beskikbaar is.
Bykomende foute wat in die opdatering aangespreek word, sluit CVE-2021-36942 en CVE-2021-36936 in. Albei hierdie kwessies hou 'n hoër telling in die Common Vulnerability Scoring System (CVSS), wat beteken dat dit aansienlike risiko's vir gebruikers inhou.
Microsoft sê die installering van die nuutste pleisters sal help om te verseker dat jou stelsel nie geraak word deur enige van die sekuriteitsrisiko's wat in hierdie opdatering aangespreek word nie. Jy kan leer hoe om Windows-opdaterings te installeer as jy nie reeds met die proses vertroud is nie.
