IT-KB 🤖

🛡 Актуальные исправления 0-day уязвимостей и обновления безопасности в ноябре



💻14 ноября 2023 года, компания Microsoft выпустила исправления против 58 проблем безопасности, включая пять активно эксплуатируемых уязвимостей нулевого дня



Исправлены следующие уязвимости нулевого дня:



CVE-2023-36036 — уязвимость повышения привилегий в драйвере мини-фильтра Windows Cloud Files

CVE-2023-36033 — уязвимость повышения привилегий в библиотеке ядра Windows DWM.

CVE-2023-36025 — Уязвимость обхода функции безопасности Windows SmartScreen.

CVE-2023-36413 — уязвимость обхода функций безопасности Microsoft Office

CVE-2023-36038 — уязвимость отказа в обслуживании ASP.NET Core. Согласно Microsoft

+

CVE-2023-36439 связана с тремя другими багами в Exchange, которые Microsoft обозначила как уязвимости с высокой вероятностью эксплуатации: CVE-2023-36050 , CVE-2023-36039 и CVE-2023-36035



⚠️ При этом не обошлось без косяков:

Обновление Windows 11 KB5032190 убирает ярлыки с панели задач и приводит к циклической перезагрузке - подробнее, и тут





- Adobe исправила сразу 76 уязвимостей в Acrobat и Reader, InDesign, InCopy, Photoshop, ColdFusion, Audition, Premiere Pro, After Effects, Media Encoder, Dimension, Animate, Bridge, RoboHelp Server и FrameMaker Publishing Server. Однако ни одна из этих уязвимостей не использовалась злоумышленниками;



- VMware предложила временное решение для критической уязвимости обхода аутентификации (CVE-2023-34060), которая затрагивала Cloud Director. Баг получил 9,8 балла по шкале CVSS, но влияет только на экземпляры, которые были обновлены со старой версии до версии 10.5;



- SAP устранила ​​критическую ошибку неправильного контроля доступа в Business One (CVE-2023-31403), получившую оценку 9,6 балла по шкале CVSS;



- Cisco выпустила обновления безопасности для различных продуктов, включая Cisco ASA.



- Популярный WordPress-плагин для ускорения загрузки страниц WP Fastest Cache содержит уязвимость типа SQL Injection (CVE-2023-6063), которая позволяет неавторизованным злоумышленникам получить доступ к содержимому базы данных сайта.

Разработчик WP Fastest Cache выпустил исправление в версии 1.2.2, ставшей доступной буквально пару дней назад. Всем пользователям плагина рекомендуется как можно скорее обновиться до последней версии, чтобы избежать потенциального риска компрометации.



- QNAP выпустила исправления для двух критических уязвимостей внедрения команд



- Четыре уязвимости Juniper теперь объединены в атаки удаленного выполнения кода (RCE)



#PatchTuesday #Updates #Microsoft #VMWare #Adobe #SAP #Cisco #WordPress #QNAP #Juniper