Lipcowy Wtorek Microsoftu 2023. (P23-153)

11 lipca 2023 r. firma Microsoft opublikowała aktualizacje zabezpieczeń eliminujące luki w zabezpieczeniach wielu produktów, w tym sześć aktywnie wykorzystywanych i trzydzieści siedem luk umożliwiających zdalne wykonanie kodu.

Sześć aktywnie wykorzystywanych luk dnia zerowego w dzisiejszych aktualizacjach to:

CVE-2023-32046 — Luka w zabezpieczeniach platformy Windows MSHTML związana z podniesieniem uprawnień

Firma Microsoft naprawiła aktywnie wykorzystywaną lukę umożliwiającą podniesienie uprawnień w MSHTML systemu Windows, która była wykorzystywana przez otwieranie specjalnie spreparowanego pliku za pośrednictwem poczty e-mail lub złośliwych witryn internetowych.

„Atakujący uzyskałby uprawnienia użytkownika, który uruchamia aplikację, której dotyczy problem”, czytamy w poradniku Microsoftu.

CVE-2023-32049 — Luka w zabezpieczeniach związana z obejściem funkcji zabezpieczeń Windows SmartScreen

Cyberprzestępcy wykorzystali tę lukę, aby uniemożliwić wyświetlanie monitu Otwórz plik — ostrzeżenie o zabezpieczeniach podczas pobierania i otwierania plików z Internetu.

CVE-2023-36874 — Luka w zabezpieczeniach usługi raportowania błędów systemu Windows związana z podniesieniem uprawnień

Ta aktywnie wykorzystywana luka w podnoszeniu uprawnień umożliwiała cyberprzestępcom uzyskanie uprawnień administratora na urządzeniu z systemem Windows.

„Atakujący musi mieć lokalny dostęp do docelowej maszyny, a użytkownik musi mieć możliwość tworzenia folderów i śledzenia wydajności na maszynie z ograniczonymi uprawnieniami, które mają domyślnie normalni użytkownicy” — ostrzega Microsoft.

CVE-2023-36884 — Luka w zabezpieczeniach pakietu Office i systemu Windows umożliwiająca zdalne wykonanie kodu HTML

Firma Microsoft opublikowała wytyczne dotyczące publicznie ujawnionego, niezałatanego pakietu Microsoft Office i systemu Windows typu zero-day, który umożliwia zdalne wykonanie kodu przy użyciu specjalnie spreparowanych dokumentów pakietu Microsoft Office.

„Microsoft bada doniesienia o serii luk umożliwiających zdalne wykonanie kodu, które mają wpływ na produkty Windows i Office. Firma Microsoft jest świadoma ataków ukierunkowanych, które próbują wykorzystać te luki dzięki specjalnie spreparowanych dokumentów pakietu Microsoft Office” — wyjaśnia poradnik dotyczący CVE-2023-36884 .

„Atakujący może stworzyć specjalnie spreparowany dokument pakietu Microsoft Office, który umożliwi mu zdalne wykonanie kodu w kontekście ofiary. Musi jednak przekonać ofiarę do otwarcia złośliwego pliku”.

CVE-2023-35311 — Luka w zabezpieczeniach związana z obejściem funkcji zabezpieczeń programu Microsoft Outlook

Firma Microsoft naprawiła aktywnie wykorzystywaną lukę dnia zerowego w programie Microsoft Outlook, która omija ostrzeżenia zabezpieczeń i działa w okienku podglądu.

„Atakujący mógłby ominąć monit Microsoft Outlook Security Notice” — wyjaśnia Microsoft.

Poniżej znajduje się pełna lista usuniętych luk w aktualizacjach Patch Tuesday z lipca 2023 r.