Microsoft sl\u00e4ppte i g\u00e5r s\u00e4kerhetsuppdateringar f\u00f6r alla klient- och serverversioner av Windows som den st\u00f6der. Bland de cirka 30 s\u00e4kerhetsproblem som p\u00e5verkar varje version av Windows finns tre nolldagss\u00e5rbarheter som redan utnyttjas.<\/p>\n
Det \u00e4r intressant att notera att alla tre nolldagarss\u00e5rbarheter har f\u00e5tt en allvarlighetsklassificering av viktig. Varje version av Windows p\u00e5verkas ocks\u00e5 av kritiska s\u00e5rbarheter, men inget av dessa kritiska problem verkar f\u00f6r n\u00e4rvarande utnyttjas.<\/p>\n
Den f\u00f6rsta s\u00e5rbarheten som ska utnyttjas i naturen p\u00e5verkar Microsoft Publisher. ID:t \u00e4r CVE-2023-21715 och det p\u00e5verkar system d\u00e4r Publisher, en Microsoft Office-applikation, \u00e4r installerad. Microsoft specificerar vidare att endast Microsoft 365-appar f\u00f6r f\u00f6retag p\u00e5verkas av detta.<\/p>\n
Exploateringen riktar sig mot den senaste f\u00f6r\u00e4ndringen i anv\u00e4ndningen av makron i Microsoft Office. Microsoft implementerade nyligen en s\u00e4kerhetsfunktion i Office som blockerar makron i dokument som kommer fr\u00e5n op\u00e5litliga k\u00e4llor, inklusive Internet.<\/p>\n
Exploateringen kan anv\u00e4ndas f\u00f6r att kringg\u00e5 dessa makroskydd, s\u00e5 dokument med skadliga makron kan fortfarande anv\u00e4ndas f\u00f6r att attackera Windows-enheter.<\/p>\n
En angripare m\u00e5ste \u00f6vertyga en anv\u00e4ndare att k\u00f6ra ett specialtillverkat Office-dokument p\u00e5 m\u00e5ldatorn. Det kan distribueras via webbplatser eller p\u00e5 annat s\u00e4tt.<\/p>\n
Den andra s\u00e5rbarheten, arkiverad under CVE-2023-21823, anses ocks\u00e5 vara viktig. Det \u00e4r en s\u00e5rbarhet f\u00f6r fj\u00e4rrk\u00f6rning av kod i Windows-grafikkomponenten.<\/p>\n
Microsoft noterar att en angripare som lyckas utnyttja problemet kan f\u00e5 SYSTEM-privilegier p\u00e5 m\u00e5lenheten. Microsofts beskrivning saknar tydlighet, eftersom den listar ett antal ber\u00f6rda produkter, inklusive klient- och serverversioner av Windows, men \u00e4ven Microsoft Office f\u00f6r Android och iOS.<\/p>\n
En av FAQ-posterna p\u00e5 supportsidan tyder p\u00e5 att problemet kan vara relaterat till OneNote, eftersom Microsoft specifikt n\u00e4mner OneNote f\u00f6r Android d\u00e4r.<\/p>\n
Den tredje och sista s\u00e5rbarheten, CVE-2023-23376, som redan utnyttjas \u00e4r en s\u00e5rbarhet f\u00f6r ut\u00f6kad beh\u00f6righet i drivrutinen f\u00f6r Windows Common Registry File System.<\/p>\n
Det \u00e4r klassat som Viktigt och angripare kan utnyttja problemet f\u00f6r att f\u00e5 SYSTEM-privilegier p\u00e5 attackerade system. Alla klient- och serverversioner av Windows p\u00e5verkas av problemet. Microsoft avsl\u00f6jar inte hur ett eventuellt attackscenario ser ut.<\/p>\n
Avslutningsord<\/strong><\/p>\n Windows Home-anv\u00e4ndare och systemadministrat\u00f6rer kanske vill l\u00f6sa problem omedelbart f\u00f6r att skydda enheter fr\u00e5n potentiella attacker. Allvarlighetsgraden viktig tyder p\u00e5 att Microsoft inte ser s\u00e4kerhetsproblemen som ett stort hot mot en stor andel av Windows-befolkningen.<\/p>\n \u00c4nd\u00e5, f\u00f6r att vara s\u00e4ker, kanske administrat\u00f6rer vill installera de m\u00e5natliga s\u00e4kerhetskorrigeringarna som tillhandah\u00e5lls av Microsoft ig\u00e5r f\u00f6r alla versioner av Windows som st\u00f6ds.<\/p>\n Annons<\/p>\n