Microsoft hôm thứ Ba đã phát hành một loạt các bản cập nhật bảo mật cho Windows được thiết kế để giải quyết 44 vấn đề bảo mật đã được khai thác tích cực.
Bản cập nhật có vẻ sẽ khắc phục được 37 lỗi quan trọng, cũng như 7 sự cố nghiêm trọng được thấy trong Windows,. NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Thư viện Codecs và hơn thế nữa.
Tin tức Hacker cũng báo cáo rằng Microsoft đã phát hành bản cập nhật cho Microsoft Edge, bản cập nhật này đã khắc phục được 7 lỗi bảo mật bổ sung được tìm thấy trong trình duyệt vào đầu tháng 8.
Một trong những lỗ hổng lớn nhất được giải quyết với bản cập nhật, CVE-2021-36948 là một lỗ hổng đặc quyền nâng cao ảnh hưởng trực tiếp đến Dịch vụ Windows Update Medic của Microsoft, giúp bảo vệ và khắc phục các thành phần Windows Update.
Với lỗ hổng này, dịch vụ có thể được sử dụng với mục đích xấu để chạy các chương trình có thể cung cấp cho các tác nhân xấu quyền cao hơn và quyền truy cập vào hệ thống bị nhiễm.
Microsoft chưa tiết lộ quá nhiều chi tiết về cách khai thác những vấn đề này, tuy nhiên công ty khuyến nghị người dùng tải xuống các bản sửa lỗi bảo mật mới nhất ngay khi chúng có trên hệ thống của họ.
… công ty khuyến nghị người dùng tải xuống các bản sửa lỗi bảo mật mới nhất ngay khi chúng có trên hệ thống của họ.
Các lỗi bổ sung được giải quyết trong bản cập nhật bao gồm CVE-2021-36942 và CVE-2021-36936. Cả hai vấn đề này đều có điểm số cao hơn trong Hệ thống chấm điểm Lỗ hổng chung (CVSS), có nghĩa là chúng có rủi ro đáng kể cho người dùng.
Microsoft cho biết việc cài đặt các bản vá mới nhất sẽ giúp đảm bảo hệ thống của bạn không bị ảnh hưởng bởi bất kỳ rủi ro bảo mật nào được giải quyết trong bản cập nhật này. Bạn có thể tìm hiểu cách cài đặt các bản cập nhật Windows nếu bạn chưa quen với quy trình này.
