Bugün Microsoft'un Salı günü Eylül 2023 yaması, aktif olarak sömürülen iki sıfır günlük güvenlik açıkları da dahil olmak üzere 59 kusur için güvenlik güncellemeleri.
Yirmi dört RCE hatası sabitlenirken, Microsoft sadece beşini 'kritik' olarak derecelendirdi-dört uzaktan kod yürütme kusuru ve Azure Kubernetes Service Güvenlik Açığı Yüksekliği.
Her güvenlik açığı kategorisindeki hata sayısı aşağıda listelenmiştir:
59 kusurun toplam sayısı, elektron ve Autodesk'te iki Microsoft olmayan kusurları beş Microsoft Edge (Chromium) güvenlik açığı içermez.
Bugün yayınlanan güvenlik dışı güncellemeler hakkında daha fazla bilgi edinmek için, yeni Windows 11 KB5030219 Kümülatif Güncelleme ve Windows 10 KB5030211 güncellemeleri hakkındaki özel makalelerimizi inceleyebilirsiniz.
Bu ayki Yama Salı günü, her ikisi de saldırılarda sömürülen hem de bunlardan biri kamuya açıklanan iki sıfır günlük güvenlik açığını düzeltir.
Microsoft, herhangi bir resmi düzeltme olmadan herkese açık olarak ifşa edilirse veya aktif olarak kullanılırsa, bir güvenlik açığını sıfır gün olarak sınıflandırır.
Bugünün güncellemelerindeki aktif olarak sömürülen iki sıfır günlük güvenlik açıkları:
CVE-2023-36802-Microsoft Akış Servisi Proxy Güvenlik Açığı Yüksekliği Güvenlik Açığı
Microsoft, saldırganların sistem ayrıcalıkları kazanmasını sağlayan aktif olarak sömürülen yerel ayrıcalık yükseklik güvenlik açığını düzeltti.
Kusur, DBAppSecurity Webin Lab ile Quan Jin (@JQ0904) ve ZE0R, IBM X-Force ile Valentina Palmiotti, Microsoft Tehdit İstihbaratı ve Microsoft Güvenlik Müdahale Merkezi tarafından keşfedildi.
CVE-2023-36761-Microsoft Word Bilgileri Açıklama Güvenlik Açığı
Microsoft, önizleme bölmesi de dahil olmak üzere bir belgeyi açarken NTLM karmalarını çalmak için kullanılabilecek aktif olarak sömürülen bir güvenlik açığını düzeltti.
Bu NTLM karmalar, hesaba erişmek için NTLM röle saldırılarında kırılabilir veya kullanılabilir.
Bu kusur Microsoft Tehdit İstihbarat Grubu tarafından dahili olarak keşfedildi.
Eylül 2023'te güncellemeler veya tavsiyeler yayınlayan diğer satıcılar şunları içerir:
Aşağıda, Eylül 2023 Yaması Salı güncellemelerinde çözülmüş güvenlik açıklarının tam listesi bulunmaktadır.
Her güvenlik açığının ve etkilediği sistemlerin tam açıklamasına erişmek için raporun tamamını buradan görüntüleyebilirsiniz.
Microsoft Ağustos 2023 Patch Salı 2 sıfır gün, 87 kusur uyarıyor
Windows 11 KB5030219 24 düzeltme ile yayınlanan kümülatif güncelleme, değişiklikler
Windows 11 KB5029263 Kümülatif Güncelleme 27 düzeltme ile yayınlandı
Windows 10 KB5029244 ve KB5029247 Güncellemeler Serbest Bırakıldı
Windows 10 KB5030211 GÜNCELLEŞİMİ 11 iyileştirme ile yayınlandı
Kaynak: Bleeping Computer