Firma Microsoft publikuje październikowy biuletyn bezpieczeństwa

W dniu 10 października firma Microsoft wydała biuletyn bezpieczeństwa, niektóre z załatanych podatności mogą pozwolić na zdalne przejęcie kontroli nad zaatakowanym systemem.
CERT PSE zachęca użytkowników i administratorów do zapoznania się z październikowym biuletynem bezpieczeństwa Security Update Guide  i zastosowania niezbędnych aktualizacji.

Aktualizacja dotyczy 62 podatności, z czego 27 określono jako krytyczne.

Poza podatnościami krytycznymi została załatana jedna podatność określona jako ważna, a na którą istnieje exploit (0-day): CVE-2017-11826. Podatność dotyczy pakietu Microsoft Office i umożliwia napastnikom wywołanie szkodliwego kodu po uruchomieniu odpowiednio spreparowanego pliku.

Warto zwrócić szczególnie uwagę na znane wcześniej podatności:
CVE-2017-8703 – podatność subsystemu Linux
CVE-2017-11777 – podatność na ataki XSS SharePoint
CVE-2017-11771 – podatność Windows Search
CVE-2017-11779 – podatność DNSAPI
ADV170012 – podatność układów TPM

Krytyczne aktualizacje