Microsoft seshanba kuni Windows uchun faol foydalanilgan 44 ta xavfsizlik muammosini hal qilishga moʻljallangan qator xavfsizlik yangilanishlarini chiqardi.
Yangilanish versiyasi 37 ta muhim xatoni, shuningdek, Windows,. NET Core va Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows tizimlarida kuzatilgan ettita muhim muammolarni bartaraf qiladi. Kodeklar kutubxonasi va boshqalar.
The Hacker News, shuningdek, Microsoft avgust oyi boshida brauzerda topilgan ettita qoʻshimcha xavfsizlik kamchiliklarini bartaraf etgan Microsoft Edge uchun yangilanish chiqarganini xabar qiladi.
Yangilanish bilan hal qilingan eng katta kamchiliklardan biri, CVE-2021-36948 - bu Windows Update komponentlarini himoya qilish va tuzatishga yordam beruvchi Microsoft Windows Update Medic Service xizmatiga bevosita ta'sir ko'rsatadigan yuqori imtiyoz nuqsonidir.
Kamchilik tufayli xizmat yomon aktyorlarga yuqori ruxsatnomalar va zararlangan tizimga kirish imkonini beradigan dasturlarni ishga tushirish uchun zararli maqsadda ishlatilishi mumkin.
Microsoft bu muammolardan qanday foydalanilgani haqida juda koʻp tafsilotlarni oshkor etmadi, biroq kompaniya foydalanuvchilarga eng soʻnggi xavfsizlik tuzatishlari tizimida mavjud boʻlishi bilanoq ularni yuklab olishni tavsiya qiladi.
…kompaniya foydalanuvchilarga eng soʻnggi xavfsizlik tuzatishlari tizimida mavjud boʻlishi bilanoq yuklab olishni tavsiya qiladi.
Yangilanishda koʻrib chiqilgan qoʻshimcha kamchiliklar qatoriga CVE-2021-36942 va CVE-2021-36936 kiradi. Bu ikkala muammo ham umumiy zaifliklarni baholash tizimida (CVSS) yuqori ballga ega, bu foydalanuvchilar uchun katta xavf tug‘dirishini anglatadi.
Microsoftning ta'kidlashicha, eng yangi yamoqlarni o'rnatish tizimingizga ushbu yangilanishda ko'rib chiqilgan xavfsizlik xavflaridan hech qanday ta'sir qilmasligiga yordam beradi. Agar bu jarayon bilan hali tanish boʻlmasangiz, Windows yangilanishlarini qanday oʻrnatishni oʻrganishingiz mumkin.
