- Microsoft a lansat aproximativ 50 de remedieri software de securitate, pentru a rezolva problemele critice și importante.
- Stiva de service primește, de asemenea, îmbunătățiri semnificative cu acest lot de actualizări din iunie 2021.
- Bug-uri de execuție de cod la distanță (RCE), probleme de refuzare a serviciului și escaladare de privilegii sunt doar câteva dintre problemele abordate de Microsoft.
- Utilizatorii care rulează Windows 7 sau Windows 8 vor beneficia, de asemenea, de unele dintre actualizările de securitate Microsoft din această lună.
Este acea perioadă a lunii când Microsoft lansează securitate, precum și actualizări care nu sunt de securitate pentru toate versiunile suportate de client și server ale sistemului de operare Windows, inclusiv alte produse ale companiei.
Să știți că patch-ul din iunie 2021 este primul care include Windows 10 versiunea 21H1, care este cea mai recentă actualizare a caracteristicilor Windows 10 lansată de Microsoft.
Astfel, Microsoft a lansat aproximativ 50 de remedieri software de securitate, pentru a rezolva problemele critice și importante, inclusiv bug-uri de execuție de cod la distanță (RCE), probleme de refuz de serviciu, escaladare de privilegii și corupție de memorie Probleme.
Îmbunătățiri și remedieri importante pentru utilizatorii de Windows 10
Pentru Windows 10, utilizatorii pot descărca și instala KB5003637, care prezintă câteva aspecte destul de interesante:
- Actualizări pentru îmbunătățirea securității atunci când se utilizează dispozitive de intrare precum mouse, tastatură sau stilou.
- Actualizări pentru îmbunătățirea securității Windows OLE (documente compuse).
- Actualizări pentru verificarea numelor de utilizator și a parolelor.
- Actualizări pentru îmbunătățirea securității atunci când Windows efectuează operațiuni de bază.
- Actualizări pentru stocarea și gestionarea fișierelor.
Această actualizare aduce îmbunătățiri remarcabile stivei de service, adică componenta care instalează actualizările Windows.
Actualizările stivei de service (SSU) permit utilizatorilor să aibă un stack de service robust și totuși fiabil, astfel încât dispozitivele lor să poată primi și instala actualizări Microsoft.
Ca și în cazul fiecărei noi actualizări, este necesar să existe unele imperfecțiuni și un număr mic de utilizatori au raportat performanțe mai mici decât se așteptau în timpul jocurilor, după instalarea acestei actualizări.
Rețineți că majoritatea utilizatorilor afectați de această problemă rulează jocuri cu ecran complet sau moduri fără ferestre și utilizează două sau mai multe monitoare.
Vulnerabilitățile de zero zile pe care Microsoft le-a urmărit ca fiind exploatate activ, acum corecționate în această actualizare, sunt:
- CVE-2021-33742: Vulnerabilitatea Windows MSHTML Platform Remote Code Execution Code, CVSS 7.5
- CVE-2021-33739: Microsoft DWM Core Library Elevation of Privilege Vulnerability, CVSS 8.4
- CVE-2021-31199: Vulnerabilitatea creșterii privilegiului a furnizorului criptografic îmbunătățit Microsoft, CVSS 5.2
- CVE-2021-31201: Vulnerabilitatea creșterii privilegiului a furnizorului criptografic îmbunătățit Microsoft, CVSS 5.2
- CVE-2021-31955: Vulnerabilitatea divulgării informațiilor despre nucleul Windows, CVSS 5.5
- CVE-2021-31956: Vulnerabilitatea Windows NTFS Elevation of Privilege, CVSS 7.8
note de corecție pentru actualizările de securitate din iunie aduce o varietate extrem de largă de îmbunătățiri și remedieri utilizatorilor Windows.
Sistemele de operare Windows 7 și 8 primesc, de asemenea, remedieri cruciale
Ca parte a pachetului de îmbunătățiri și corecții de pachet lunar, Microsoft introduce KB5003667 tuturor utilizatorilor.
Această actualizare cumulativă aduce actualizări de securitate pentru platforma și cadrele de aplicații Windows, infrastructura Windows Cloud, autentificarea Windows, elementele fundamentale Windows.
Windows Remote Desktop, Windows Storage and Filesystems, Windows HTML Platform și Microsoft Scripting Engine primesc, de asemenea, îmbunătățiri de securitate prin această actualizare cumulativă.
Una dintre problemele cunoscute care apar după instalarea acestei actualizări este că anumite operații, cum ar fi redenumiți, că efectuați pe fișiere sau foldere care se află pe un volum partajat cluster (CSV) poate eșua.
Codul de eroare pentru această problemă este STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5).
Acest lucru se întâmplă atunci când utilizatorii efectuează operațiunea menționată mai sus pe un nod proprietar CSV dintr-un proces care nu are privilegii de administrator.
În ceea ce privește lotul de securitate, utilizatorii pot descărca și instala KB5003694, care abordează o problemă în protocolul Server Message Block (SMB).
Această problemă specifică poate provoca blocări frecvente pe dispozitivele care execută Windows Server 2008 R2 Service Pack 1 (SP1).
