Spoločnosť Microsoft vydala 50 aktualizácií zabezpečenia s aktualizáciami z júna 2021

Je to ten čas mesiaca, keď spoločnosť Microsoft vydáva zabezpečenie a aktualizácie, ktoré sa netýkajú zabezpečenia, pre všetky podporované verzie operačného systému Windows pre klientov a servery vrátane ďalších produktov spoločnosti.

Vedzte, že opravná aktualizácia z júna 2021 je prvou, ktorá obsahuje Windows 10 verzie 21H1, čo je najnovšia aktualizácia funkcií systému Windows 10 vydaná spoločnosťou Microsoft.

Spoločnosť Microsoft preto vydala okolo 50 opráv bezpečnostného softvéru na riešenie kritických a dôležitých problémov, vrátane chýb vzdialeného spustenia kódu (RCE), problémov s odmietnutím služby, eskalácie privilégií a poškodenia pamäte problémy.

Dôležité vylepšenia a opravy pre používateľov systému Windows 10

V prípade systému Windows 10 si môžu používatelia stiahnuť a nainštalovať KB5003637, ktorá obsahuje niekoľko zaujímavých zaujímavostí:

• Aktualizácie na zlepšenie zabezpečenia pri používaní vstupných zariadení, ako sú myš, klávesnica alebo pero.
• Aktualizácie na zlepšenie zabezpečenia Windows OLE (zložené dokumenty).
• Aktualizácie na overenie používateľských mien a hesiel.
• Aktualizácie na zlepšenie zabezpečenia, keď systém Windows vykonáva základné operácie.
• Aktualizácie pre ukladanie a správu súborov.

Táto aktualizácia prináša pozoruhodné vylepšenia v servisnom zásobníku, čo znamená komponent, ktorý inštaluje aktualizácie systému Windows.

Aktualizácie servisného zásobníka (SSU) umožňujú používateľom mať robustný a napriek tomu spoľahlivý servisný zásobník, aby ich zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.

Ako pri každej novej aktualizácii, aj tu sa určite vyskytnú určité nedostatky a malý počet používateľov po nainštalovaní tejto aktualizácie hlásil nižší výkon, ako sa očakávalo pri hraní hier.

Upozorňujeme, že väčšina používateľov, ktorých sa tento problém týka, spúšťa hry na celú obrazovku alebo bez okrajov v režime s oknami a používa dva alebo viac monitorov.

Zraniteľnosti nulového dňa, ktoré spoločnosť Microsoft sledovala ako aktívne zneužívané a ktoré sú teraz v tejto aktualizácii zahrnuté, sú:

• CVE-2021-33742: Zraniteľnosť platformy Windows MSHTML Platform Remote Code Execution, CVSS 7.5
• CVE-2021-33739: Microsoft DWM Core Library Elevation of Privilege zraniteľnosť, CVSS 8.4
• CVE-2021-31199: Microsoft Enhanced Cryptographic Provider Elevation of Privilege zraniteľnosť, CVSS 5.2
• CVE-2021-31201: Microsoft Enhanced Cryptographic Provider Elevation of Privilege zraniteľnosť, CVSS 5.2
• CVE-2021-31955: Zraniteľnosť zverejnenia informácií o jadre systému Windows, CVSS 5.5
• CVE-2021-31956: Zraniteľnosť privilégií systému Windows NTFS, CVSS 7.8

The opravné poznámky k júnovým bezpečnostným aktualizáciám prináša používateľom systému Windows nesmierne širokú škálu vylepšení a opráv.

Operačné systémy Windows 7 a 8 tiež dostávajú dôležité opravy

Spoločnosť Microsoft predstavuje ako súčasť mesačného súhrnu vylepšení a opráv KB5003667 všetkým používateľom.

Táto kumulatívna aktualizácia prináša bezpečnostné aktualizácie platforiem a rámcov Windows App Platform, Windows Cloud Infrastructure, Windows Authentication, Windows Fundamentals.

Vzdialená pracovná plocha Windows, úložné a súborové systémy Windows, platforma Windows HTML a skriptovací modul Microsoft taktiež dostávajú vylepšenia zabezpečenia prostredníctvom tejto kumulatívnej aktualizácie.

Jedným zo známych problémov, ktoré sa vyskytnú po nainštalovaní tejto aktualizácie, sú určité operácie, ako napr premenovať, ktoré vykonávate v súboroch alebo priečinkoch, ktoré sú na zdieľanom zväzku klastrov (CSV), môžu zlyhať.

Chybový kód tohto problému je STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5).

To sa stane, keď používatelia vykonajú vyššie uvedenú operáciu na uzle vlastníka súboru CSV z procesu, ktorý nemá oprávnenie správcu.

Pokiaľ ide o dávku iba pre zabezpečenie, používatelia si môžu sťahovať a inštalovať KB5003694, ktorý rieši problém v protokole Server Message Block (SMB).

Tento konkrétny problém môže spôsobiť časté zlyhania na zariadeniach so systémom Windows Server 2008 R2 Service Pack 1 (SP1).