Microsoft njoftoi të enjten përditësime për mbi 30 dobësi të reja, pas paketës rekord të Patch Tuesday. Shumica prekin Office, ku 24 dobësi me rrezikshmëri të lartë mundësojnë ekzekutimin e kodit në distancë (RCE). Gjashtë prej tyre mund të shfrytëzohen përmes panelit të pamjes paraprake (Preview Pane).
Në shumicën e rasteve, sulmuesi duhet të dërgojë një skedar të përgatitur posaçërisht dhe ta bindë marrësin ta hapë. Shumica e dobësive RCE lidhen me tejmbushjen e memories buffer; të tjerat përfshijnë gabime off-by-one, use-after-free, path traversal dhe cungim numerik. Word mori shumicën e korrigjimeve, ndërsa Excel, Outlook, PowerPoint dhe SharePoint morën më pak.
Në Office u korrigjuan edhe disa dobësi që lejonin zbulimin e informacionit dhe një që mundësonte anashkalimin e mekanizmave të sigurisë. Përditësimet trajtuan gjithashtu një dobësi të mohimit të shërbimit (DoS) në ASP.NET Core, një të ngritjes së privilegjeve në Identity Web dhe një të zbulimit të informacionit në Authentication Library (MSAL) për Node.js.
Sipas Microsoft, asnjë nga dobësitë e sapokorrigjuara nuk është shfrytëzuar në sulme reale si zero-day. Kompania përditësoi edhe dhjetëra njoftime të publikuara fillimisht më 13 tetor, për të njoftuar disponueshmërinë e përditësimeve të sigurisë për Office LTSC for Mac 2021 dhe 2024, si dhe Office 365 for Mac.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
