Microsoft и Adobe издадоха своите месечни обновления, в които покриват набор от уязвимости в своите продукти.
Септемврийският Patch Tuesday, който издава Редмънд съдържа повече от 60 бюлетина, 17, от които адресират критични проблеми. Важно е да се отбележи, че четири от уязвимостите бяха разкрити публично по-рано този месец, като една от тях вече се експлоатира активно. Това означава, че налагането им е наложително.
CVE-2018-8440 е проблем, свързан с Task Scheduler и беше разкрит в края на миналия месец от независим разработчик. Недоволен от процеса по съобщаване на уязвимости в Microsoft, той публикува експлойт код в Интернет, който скоро след това беше използван в ограничени атаки. Става въпрос за възможността за неоторизирано повишаване на привилегиите и изпълнението на зловреден код от атакуващата страна.
CVE-2018-8475 е друга подобна публично разкрита уязвимост. Тя засяга начина, по който Windows обработва изображения и може да доведе отдалечено изпълнение на код и пълно превземане на системата, ако потребителят свали специално подготвен файл от атакуващата страна.
CVE-2018-8457 пък представлява проблем в скриптовия енджин и засяга браузърите и успешното ? експлоатиране може да позволи на атакуващата страна да получи същите права, като потребителя. Ако той използва компютъра си с администраторски привилегии, това означава, че другата страна получава пълен достъп до системата и възможността да трие, записва и копира информация, да инсталира програми и да създава нови акаунти с пълни права.
Особен интерес представляват също така и CVE-2018-0965 и CVE-2018-8439 – две уязвимости, свързани с Hyper-V и възможността, атакуващата страна да изпълни код от средата на виртуалната машина към хоста. Сред другите покрити уязвимости тук, откриваме решения за проблеми в Internet Explorer и Edge, SMB Server, Windows Subsystem for Linux, Office, ядрото на системата и други.
Заедно с Microsoft, Adobe също публикуваха редовния си пакет с обновления. Само една уязвимост бива адресирана с версия 31.0.0.108 на Flash Player, като успешното ? експлоатиране може да доведе до повишение на привилегиите и бива определена като „важна“. Другите девет бюлетина, които издава компанията този месец засягат Coldfusion.