Buzz
Microsoft vừa tung ra Patch Tuesday cho tháng 6/2023 nhằm khắc phục 38 lỗi bảo mật được phát hiện trong các sản phẩm của hãng, bao gồm Office, SharePoint,...
Trong số 38 lỗ hổng RCE, có 6 lỗ hổng được đánh giá là 'nghiêm trọng', bao gồm một số lỗ hổng có thể dẫn đến các cuộc tấn công từ chối dịch vụ (DoS) và tăng quyền. Theo Bleeping Computer
Danh sách các lỗ hổng đã được vá bao gồm 17 lỗ hổng nâng cao quyền hạn, 2 lỗ hổng bỏ qua tính năng bảo mật, 32 lỗ hổng RCE, 5 lỗ hổng tiết lộ thông tin, 10 lỗ hổng DoS, 10 lỗ hổng giả mạo và 1 lỗ hổng Edge xuất phát từ lỗ hổng trong mã nguồn Chromium. Tuy nhiên, nó không bao gồm 16 lỗ hổng Edge đã được sửa qua một bản tin bảo mật được phát hành vào đầu tháng này.
Một trong số các lỗ hổng quan trọng đã được vá trong bản Patch Tuesday mới nhất là lỗ hổng nâng cao đặc quyền trong Microsoft SharePoint, được ghi nhận là CVE-2023-29357. Theo Microsoft, lỗ hổng này cho phép kẻ tấn công chiếm quyền của người dùng khác, bao gồm cả quản trị viên. Lỗi này đã được báo cáo là đang bị khai thác tích cực trong tự nhiên, tuy nhiên hiện tại chưa có thông tin chi tiết nào về nó.
Một lỗ hổng quan trọng khác đã được vá thông qua bản cập nhật sắp tới là lỗ hổng thực thi mã từ xa của Microsoft Exchange, được ghi nhận là CVE-2023-32031. Lỗ hổng này cho phép thực thi mã từ xa, được xác thực và theo lời khuyên của Microsoft, cho phép hacker chiếm quyền điều khiển hoàn toàn ứng dụng và thực thi mã lệnh từ xa đến máy chủ, thực hiện các hành vi như thay đổi giao diện trang web, đánh cắp dữ liệu.
Ngoài các lỗ hổng đã đề cập ở trên, Microsoft cũng đã vá một số lỗ hổng trong các ứng dụng Office, bao gồm Excel, Outlook và OneNote. Theo công ty, một số lỗ hổng này cho phép tin tặc nhập các mã macro độc hại vào Excel và OneNote. Tóm lại, bản cập nhật Patch Tuesday tháng 6 năm 2023 mang đến một số bản vá quan trọng cho các sản phẩm của Microsoft, vì vậy hãy tải và cài đặt bản vá này trên thiết bị của bạn càng sớm càng tốt.
Theo Microsoft, dịch vụ cho phiên bản 21H2 của Windows 10 đã chính thức kết thúc trong tuần này, có nghĩa là Microsoft sẽ không phát hành bản cập nhật nữa cho phiên bản Windows 10 Home, Pro, Pro Education và Pro for Workstations đó. Microsoft cũng khuyến khích người dùng của các phiên bản cũ nên cập nhật lên Windows 10 phiên bản 22H2, phiên bản này sẽ được hỗ trợ cho đến tháng 10 năm 2025.
