Η Microsoft επιδιορθώνει ευπάθειες

Του Χρίστου Κρανάκη

Η Microsoft προχώρησε στις καθιερωμένες μηνιαίες επιδιορθώσεις ευπαθειών που ελλοχεύουν στο λειτουργικό της σύστημα Windows, άλλα και σε άλλα λογισμικά.

Όπως ανακοινώθηκε, οι επιδιορθώσεις αυτές που διεξήχθησαν στο πλαίσιο του update June 2023 Patch Tuesday Updates, αφορούσαν 73 ευπάθειες συνολικά, 6 από τις οποίες αξιολογούνται ως «κρίσιμες», 63 ως «σημαντικές», 2 ως «μέτριας σοβαρότητας» και 1 ως «χαμηλής σοβαρότητας».

Το June 2023 Patch Tuesday Updates περιελάμβανε επίσης τρία ζητήματα που η Microsoft επιδιόρθωσε στο πρόγραμμα περιήγησης Edge που βασίζεται στο Chromium. Συγκεκριμένα, η Microsoft διόρθωσε 26 πιθανές ευπάθειες στον Edge – όλες τους συνδεδεμένες με το Chromium. Αυτές περιλαμβάνουν το CVE-2023-3079, μια zero-day ευπάθεια που η Google αποκάλυψε την περασμένη εβδομάδα.

Η σειρά ενημερώσεων του Ιουνίου 2023 για πρώτη φορά εδώ και αρκετούς μήνες δεν περιλαμβάνει καμία zero-day ευπάθεια σε προϊόντα της Microsoft.

Στην κορυφή της λίστας των επιδιορθώσεων βρίσκεται το CVE-2023-29357 (CVSS score: 9.8), ένα σφάλμα στο SharePoint Server που θα μπορούσε να αξιοποιηθεί από έναν εισβολέα για να αποκτήσει απομακρυσμένη πρόσβαση. Τέλος, όπως ανακοινώθηκε, επιλύθηκαν και δύο σφάλματα απομακρυσμένης εκτέλεσης κώδικα που επηρεάζουν τον Exchange Server (CVE-2023-28310 και CVE-2023-32031), τα οποία θα μπορούσαν να επιτρέψουν σε έναν πιστοποιημένο εισβολέα να επιτύχει απομακρυσμένη εκτέλεση κώδικα στα θιγόμενα συστήματα.
Τεύχος 306