Microsoft Salı günü, Windows için aktif olarak istismar edilen 44 güvenlik sorununu ele almak üzere tasarlanmış bir dizi güvenlik güncellemesi yayınladı.
Güncelleme sürümü, Windows,. NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows'ta görülen yedi kritik sorunun yanı sıra 37 önemli hatayı eziyor gibi görünüyor Codec Kitaplığı ve daha fazlası.
The Hacker News ayrıca Microsoft'un Microsoft Edge için Ağustos başında tarayıcıda bulunan yedi ek güvenlik açığını gideren bir güncelleme yayınladığını bildirdi.
Güncellemeyle giderilen en büyük kusurlardan biri olan CVE-2021-36948, Microsoft'un Windows Update Medic Service'i doğrudan etkileyen ve Windows Update bileşenlerini korumaya ve düzeltmeye yardımcı olan yükseltilmiş bir ayrıcalık kusurudur.
Kusurla, hizmet kötü niyetli oyunculara yüksek izinler ve virüslü sisteme erişim verebilecek programları çalıştırmak için kötü niyetli olarak kullanılabilir.
Microsoft, bu sorunların nasıl kullanıldığına dair çok fazla ayrıntı açıklamadı, ancak şirket, kullanıcıların en son güvenlik düzeltmelerini sistemlerinde kullanılabilir olur olmaz indirmelerini tavsiye ediyor.
…şirket, kullanıcıların en son güvenlik düzeltmelerini sistemlerinde kullanılabilir olur olmaz indirmelerini önerir.
Güncellemede ele alınan ek kusurlar arasında CVE-2021-36942 ve CVE-2021-36936 yer alır. Bu sorunların her ikisi de Ortak Güvenlik Açığı Puanlama Sisteminde (CVSS) daha yüksek puana sahiptir, bu da kullanıcılar için önemli riskler barındırdıkları anlamına gelir.
Microsoft, en yeni yamaların yüklenmesinin, sisteminizin bu güncellemede ele alınan güvenlik risklerinden hiçbirinden etkilenmemesini sağlamaya yardımcı olacağını söylüyor. Sürece aşina değilseniz Windows güncellemelerini nasıl yükleyeceğinizi öğrenebilirsiniz.
