Microsoft släppte på tisdagen en serie säkerhetsuppdateringar för Windows utformade för att lösa 44 säkerhetsproblem som har utnyttjats aktivt.
Uppdateringsversionen ser ut att slå sönder 37 viktiga buggar, såväl som sju kritiska problem i Windows,. NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Codecs Library och mer.
The Hacker News rapporterar också att Microsoft släppte en uppdatering för Microsoft Edge, som åtgärdade sju ytterligare säkerhetsbrister som hittades i webbläsaren i början av augusti.
En av de största bristerna som åtgärdats med uppdateringen, CVE-2021-36948, är en förhöjd behörighetsbrist som direkt påverkar Microsofts Windows Update Medic Service, som hjälper till att skydda och åtgärda Windows Update-komponenter.
Med bristen kunde tjänsten användas med uppsåt för att köra program som kan ge dåliga aktörer förhöjda behörigheter och tillgång till det infekterade systemet.
Microsoft har inte avslöjat för många detaljer om hur dessa problem har utnyttjats, men företaget rekommenderar att användare laddar ner de senaste säkerhetskorrigeringarna så snart de är tillgängliga på deras system.
…företaget rekommenderar att användare laddar ner de senaste säkerhetskorrigeringarna så snart de är tillgängliga på deras system.
Ytterligare brister som åtgärdas i uppdateringen inkluderar CVE-2021-36942 och CVE-2021-36936. Båda dessa problem har en högre poäng i Common Vulnerability Scoring System (CVSS), vilket innebär att de innebär betydande risker för användarna.
Microsoft säger att installation av de senaste patcharna kommer att hjälpa till att säkerställa att ditt system inte påverkas av någon av säkerhetsriskerna som tas upp i den här uppdateringen. Du kan lära dig hur du installerar Windows-uppdateringar om du inte redan är bekant med processen.
