Descrição
Várias vulnerabilidades sérias foram encontradas no Microsoft Windows. Usuários mal-intencionados podem explorar essas vulnerabilidades para contornar restrições de segurança, executar código arbitrário, obter privilégios ou obter informações confidenciais.
Abaixo está uma lista completa de vulnerabilidades
- Uma manipulação incorreta de fontes incorporadas pode ser explorada remotamente através de um conteúdo especialmente projetado para executar código arbitrário;
- O manuseio incorreto de objetos de memória pode ser explorado pelo invasor conectado por meio de um aplicativo especialmente projetado para obter privilégios;
- Uma carga inadequada do gerenciador de inicialização pode ser explorada pelo invasor de direitos administrativos ou localmente por meio de um gerenciador de inicialização especialmente projetado para contornar as restrições de segurança;
- Uma manipulação de canal de comunicação segura inadequada no Netlogon pode ser explorada a partir da rede adjacente por meio de um aplicativo especialmente projetado para obter privilégios;
- Uma manipulação indevida de mudança de senha no Kerberos pode ser explorada a partir da rede adjacente através de um ataque man-in-the-middle para obter privilégios;
- Uma manipulação indevida de objetos de memória na biblioteca PDF do Windows pode ser explorada remotamente por meio de um conteúdo especialmente projetado para executar código arbitrário;
- Uma manipulação de conexão segura imprópria no Universal Outlook pode ser explorada remotamente para obter informações confidenciais;
Detalhes técnicos
Para atenuar a vulnerabilidade №3, configure o BitLocker para usar a proteção de PIN (Trusted Platform Module) + ou desative a proteção de integridade de inicialização segura do BitLocker
Para atenuar a vulnerabilidade №6, remova o Microsoft Edge da associação de tipo de arquivo padrão do leitor de PDF (somente para o Windows 10)
Comunicados originais
Lista de CVE
Lista de KB
Saiba mais
Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com