Nível: Intermediário.
Nesta segunda terça-feira do mês de junho, dia 08, foram lançadas novas atualizações da Microsoft. Como parte de sua rotina mensal, foram publicadas correções para 5 bugs críticos e 45 importantes, 6 dessas sendo vulnerabilidades de dia zero exploradas ativamente por invasores. Problemas de execução remota de código (RCE), negação de serviço, escalonamento de privilégios e problemas de corrupção de memória estavam incluídos nessas correções.
As vulnerabilidades de dia zero que a Microsoft rastreou como sendo ativamente exploradas, agora corrigidas nesta atualização, são:
| | | |
| --- | --- | --- |
| CVE-2021-33742 | Vulnerabilidade de execução remota de código da plataforma Windows MSHTML, CVSS 7.5 | |
| CVE-2021-33739 | Vulnerabilidade de elevação de privilégio da Microsoft DWM Core Library, CVSS 8.4 | |
| CVE-2021-31199 | Vulnerabilidade de elevação de privilégio do Microsoft Enhanced Cryptographic Provider, CVSS 5.2 | |
| CVE-2021-31201 | Vulnerabilidade de elevação de privilégio do Microsoft Enhanced Cryptographic Provider, CVSS 5.2 | |
| CVE-2021-31955 | Vulnerabilidade de divulgação de informações do kernel do Windows, CVSS 5.5 | |
| CVE-2021-31956 | Vulnerabilidade de elevação de privilégio do Windows NTFS, CVSS 7.8 | |
Outro dia zero relatado pela Microsoft, mas não explorado ativamente, é o CVE-2021-31968. Emitida uma pontuação CVSS de 7,5, esta falha, agora corrigida, pode ser explorada para acionar a negação de serviço. Os produtos afetados pela atualização de segurança de junho incluem Microsoft Office, .NET Core e Visual Studio, o navegador Edge, Windows Cryptographic Services, SharePoint, Outlook e Excel.
Outras empresas que lançaram atualizações em junho incluem:
Novas atualizações de segurança de junho do Android
A Cisco lançou atualizações de segurança para vários produtos este mês.
A SAP lançou suas atualizações de segurança de junho de 2021.
A Adobe forneceu atualizações de segurança para Acrobat e Reader, After Effects, Photoshop e outros produtos
A Intel corrigiu uma enxurrada de falhas em várias soluções, embora nenhuma seja crítica
Referência: Help Net Security
Leia também:
O que são e porque você precisa dos Patches do Windows
Como identificar ineficiência da Gestão de TI?
Como criar senhas fortes e seguras
####