Microsoft Patch Tuesday Ιουλίου 2023: Διορθώνει 132 ευπάθειες

Χθες κυκλοφόρησε το Microsoft Patch Tuesday για τον Ιούλιο 2023, με αναβαθμίσεις ασφαλείας για 132 ευπάθειες. Έξι από αυτές έχουν χρησιμοποιηθεί από κυβερνοεγκληματίες σε επιθέσεις, ενώ 37 μπορούν να χρησιμοποιηθούν για εκτέλεση κώδικα απομακρυσμένα.

Από τα 37 αυτά σφάλματα που διόρθωσε η Microsoft με το Patch Tuesday, μόνο τα εννέα αξιολογήθηκαν ως “Κρίσιμα“. Ωστόσο, μια από τις ευπάθειες RCE παραμένει απροσδιόριστη και αξιοποιείται ενεργά σε επιθέσεις.

Στη παρακάτω λίστα, μπορείτε να δείτε τις κατηγορίες σφαλμάτων που διορθώθηκαν αυτό το μήνα:

• 37 ευπάθειες για εκτέλεση κώδικα απομακρυσμένα
• 33 ευπάθειες που επιτρέπουν την απόκτηση περισσότερων προνομίων στο σύστημα
• 22 ευπάθειες για denial-of-service επιθέσεις
• 19 ευπάθειες που επιτρέπουν αποκάλυψη πληροφοριών
• 13 ευπάθειες που επιτρέπουν την παράκαμψη λειτουργιών ασφαλείας
• 7 ευπάθειες spoofing

Προς το παρόν, η Microsoft δεν έχει επιδιορθώσει καμία ευπάθεια του Microsoft Edge τον Ιούλιο.

Δείτε επίσης: Η Apple διορθώνει νέα zero-day ευπάθεια

Έξι από τις ευπάθειες έχουν χρησιμοποιηθεί ενεργά σε επιθέσεις

Το Microsoft Patch Tuesday Ιουλίου επιδιορθώνει έξι ευπάθειες zero-day. Οι πέντε έχουν χρησιμοποιηθεί σε επιθέσεις και μία από αυτές έχει δημοσιοποιηθεί.

Η Microsoft ταξινομεί μια ευπάθεια ως zero-day εάν αποκαλύπτεται δημόσια ή γίνεται ενεργή εκμετάλλευση χωρίς να έχει κυκλοφορήσει επίσημη ενημέρωση ασφαλείας.

Οι έξι ευπάθειες zero-day που διορθώνονται με αυτό το patch είναι:

CVE-2023-32046 – Windows MSHTML Platform Elevation of Privilege Vulnerability

Με το Patch Tuesday, η Microsoft διόρθωσε μια ευπάθεια που επιτρέπει την απόκτηση περισσότερων προνομίων στο σύστημα-στόχο και εντοπίζεται στο MSHTML των Windows. Η εκμετάλλευση γίνεται μέσω του ανοίγματος ενός ειδικά δημιουργημένου αρχείου μέσω email ή κακόβουλων ιστότοπων.

Η Microsoft λέει ότι το ελάττωμα ανακαλύφθηκε από ερευνητές της, από το Microsoft Threat Intelligence Center.

CVE-2023-32049 – Windows SmartScreen Security Feature Bypass Vulnerability

Αυτή η ευπάθεια χρησιμοποιήθηκε από κυβερνοεγκληματίες για να αποτρέψουν την εμφάνιση του μηνύματος Open File – Security Warning, κατά τη λήψη και το άνοιγμα αρχείων από το Διαδίκτυο.

Και αυτή η ευπάθεια ανακαλύφθηκε εσωτερικά, από ερευνητές του Microsoft Threat Intelligence Center.

CVE-2023-36874 – Windows Error Reporting Service Elevation of Privilege Vulnerability

Η ευπάθεια που διορθώνεται με το Patch Tuesday Ιουλίου, επιτρέπει την απόκτηση περισσότερων προνομίων στο σύστημα-στόχο, η οποία επέτρεψε στους επιτιθέμενους να αποκτήσουν δικαιώματα διαχειριστή σε συσκευές που τρέχουν Windows.

“Ένας εισβολέας πρέπει να έχει τοπική πρόσβαση στο στοχευμένο μηχάνημα και ο χρήστης πρέπει να μπορεί να δημιουργεί φακέλους και performance traces στο μηχάνημα, με περιορισμένα δικαιώματα που έχουν από προεπιλογή οι κανονικοί χρήστες“, προειδοποιεί η Microsoft.

Σύμφωνα με τη Microsoft, αυτή η ευπάθεια ανακαλύφθηκε από τους Vlad Stolyarov και Maddie Stone του Googles Threat Analysis Group (TAG).

Δείτε επίσης: Android: Οι ενημερώσεις ασφαλείας για τον Ιούλιο διορθώνουν 46 ευπάθειες

CVE-2023-36884 – Office and Windows HTML Remote Code Execution Vulnerability

Η Microsoft έχει κυκλοφορήσει οδηγίες σχετικά με ένα zero-day bug που επηρέαζε Microsoft Office και Windows και επέτρεπε την απομακρυσμένη εκτέλεση κώδικα με τη χρήση ενός ειδικά δημιουργημένου εγγράφου του Microsoft Office.

“Η Microsoft διερευνά αναφορές για μια σειρά από ευπάθειες απομακρυσμένης εκτέλεσης κώδικα που επηρεάζουν τα Windows και τα προϊόντα του Office. Η Microsoft γνωρίζει στοχευμένες επιθέσεις που προσπαθούν να εκμεταλλευτούν αυτά τα τρωτά σημεία χρησιμοποιώντας ειδικά διαμορφωμένα έγγραφα του Microsoft Office“, εξηγεί η συμβουλευτική για το CVE-2023-36884 .

“Ένας εισβολέας θα μπορούσε να δημιουργήσει ένα ειδικά διαμορφωμένο έγγραφο του Microsoft Office που του επιτρέπει να εκτελεί απομακρυσμένη εκτέλεση κώδικα. Ωστόσο, ο εισβολέας θα πρέπει να πείσει το θύμα να ανοίξει το κακόβουλο αρχείο“.

“Με την ολοκλήρωση αυτής της έρευνας, η Microsoft θα λάβει τα κατάλληλα μέτρα για να βοηθήσει στην προστασία των πελατών μας. Αυτό μπορεί να περιλαμβάνει την παροχή μιας ενημέρωσης ασφαλείας μέσω της διαδικασίας μηνιαίας έκδοσης ή την παροχή μιας έκτακτης ενημέρωσης ασφαλείας, ανάλογα με τις ανάγκες των πελατών“.

Η Microsoft λέει ότι οι χρήστες του Microsoft Defender for Office και όσοι χρησιμοποιούν το “Block all Office applications from creating child processes” Attack Surface Reduction Rule προστατεύονται από συνημμένα που επιχειρούν να εκμεταλλευτούν αυτήν την ευπάθεια .

Όσοι δεν χρησιμοποιούν αυτές τις προστασίες, μπορούν να προσθέσουν τα ακόλουθα application names στο HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION registry key ως τιμές του type REG_DWORD with data 1.

• Graph.exe
• MSAccess.exe
• MSPub.exe
• PowerPoint.exe
• Visio.exe
• WinProj.exe
• WinWord.exe
• Wordpad.exe

Αυτό το ελάττωμα αποκαλύφθηκε από ερευνητές του Microsoft Threat Intelligence, του Google’s Threat Analysis Group (TAG), της Volexity και του Microsoft Office Product Group Security Team.

ADV230001 – Οδηγίες σχετικά με Microsoft Signed Drivers που χρησιμοποιούνται κακόβουλα

Η Microsoft έχει ανακαλέσει τα code-signing certificates και τους λογαριασμούς προγραμματιστών που έκαναν κατάχρηση ενός σφάλματος του Windows policy για την εγκατάσταση κακόβουλων kernel-mode drivers.

CVE-2023-35311 – Microsoft Outlook Security Feature Bypass Vulnerability

Τέλος, η Microsoft έχει επιδιορθώσει μια ευπάθεια zero-day στο Microsoft Outlook, η οποία παρακάμπτει τις προειδοποιήσεις ασφαλείας και λειτουργεί στο παράθυρο προεπισκόπησης.

Ο ερευνητής που ανέφερε αυτή την ευπάθεια θέλησε να διατηρήσει την ανωνυμία του.

Δείτε επίσης: Firefox 115 update: Διορθώνει σοβαρές ευπάθειες

Patch Tuesday Ιουλίου 2023

Το Microsoft Patch Tuesday έχει γίνει θεμελιώδες μέρος της συνεχούς ασφάλειας του υπολογιστή σας και πρέπει να το λάβετε σοβαρά υπόψη. Τη δεύτερη Τρίτη κάθε μήνα, η Microsoft δημοσιεύει ενημερώσεις κώδικα ασφαλείας που πρέπει να εγκαταστήσετε το συντομότερο δυνατό για να παραμείνουν οι συσκευές σας ασφαλείς. Η εγκατάσταση αυτών των ενημερώσεων μπορεί να μειώσει σημαντικά τον κίνδυνο κυβερνοεπίθεσης, διασφαλίζοντας ταυτόχρονα ότι τα συστήματά σας είναι πιο αξιόπιστα και ασφαλή.

Στον παρακάτω πίνακα, μπορείτε να βρείτε αναλυτικά όλες τις ευπάθειες που διορθώνει η Microsoft αυτό το μήνα:

Source: www.bleepingcomputer.com