Friendoffriends
Denne månedens Patch Tuesday inneholder ni sikkerhetsbulletiner, hvorav fem er vurdert som kritiske. Vi ser et mindre antall oppdateringer fordi, ifølge Michael Gray, visepresident for teknologi hos Thrive Networks, "Microsoft kan ha holdt ting enkelt for ikke å overskygge utgivelsen av Windows 10-jubileumsoppdateringen."
Kritisk
To av de kumulative månedlige løsningene gjelder Internet Explorer (MS16-095) og Microsoft Edge (MS16-096). Den første løser fem sikkerhetsproblemer med minnekorrupsjon og fire feil, mens førstnevnte løser åtte feil (fire feil med minnekorrupsjon, tre informasjonshull og en Microsoft PDF RCE-sårbarhet).
Den tredje kritiske løsningen er MS16-097 og er en sikkerhetsoppdatering som adresserer RCE-sårbarheter i Microsoft-grafikkomponenten. MS16-099 løser tre sikkerhetsproblemer i Office-minnekorrupsjon, en Microsoft OneNote-informasjonsinformasjonsfeil og ett korrupsjonssvikt i grafikkomponenter. Til slutt løser MS16-102 en RCE-feil i Microsoft Windows PDF-bibliotek og Core Security-programvaretekniker Jon Rudolph har forklart at det er viktig å holde øye med CVE-2016-3319, også kalt "Microsoft PDF Remote Code Execution Sårbarhet".
Viktig
I henhold til endringsloggen, løser MS16-098 fire høydepunkter for sårbarheter i Windows-kjernemodusdrivere; MS16-100 kvitter seg med en sikkerhetsfunksjonsomkoblingsfeil i Windows Secure Boot, som gjør det mulig for angripere å deaktivere kodeintegritetskontroll og å laste testsignerte kjørbare filer og drivere inn i en målenhet. Den tredje oppdateringen, MS16-101, løser to høydepunkter med privilegiesårbarheter: en Kerberos EoP-feil og en Netlogon EoP-feil.
Når det gjelder MS16-103, løser denne oppdateringen en informasjonsfeil i ActiveSyncProvider for Windows 10 og Windows 10 versjon 1511. Microsoft uttalte at "Sårbarheten kan tillate avsløring av informasjon når Universal Outlook ikke klarer å opprette en sikker forbindelse," og la til at "Oppdateringen adresserer sårbarheten ved å forhindre at Universal Outlook avslører brukernavn og passord. "
RELATERTE STORIER FOR Å KONTROLLERE:
- April Patch Tuesday bringer sikkerhetsoppdateringer for Windows 10, IE, Microsoft Edge og mer
- KB3176493-oppdatering utgitt for Windows 10 v1511 som en del av Patch Tuesday
- BlueStacks-emulator åpnes ikke i Windows 10-jubileumsoppdatering
- Microsoft
