Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

• Denial-of-Service (DoS)
• Omzeilen van beveiligingsmaatregel
• (Remote) code execution (Administrator/Root rechten)
• (Remote) code execution (Gebruikersrechten)
• Toegang tot gevoelige gegevens
• Toegang tot systeemgegevens
• Verhoogde gebruikersrechten

De ernstigste kwetsbaarheden bevinden zich in Windows Message Queuing en stellen een kwaadwillende in staat om willekeurige code uit te voeren met rechten van het proces door het versturen van speciaal daarvoor geprepareerde MSMQ-berichten. Message Queuing is standaard niet geactiveerd.

In deze updates is ook de Defense-in-Depth update ADV230004 opgenomen. Deze Defense-in-Depth maatregel verhindert mogelijk misbruik van de Memory Integrity System Readiness Scan Tool. Microsoft meldt op de hoogte te zijn dat informatie over mogelijke methodes voor misbruik van deze tool gedeeld worden.

Windows Kernel:

Role: Windows Hyper-V:

Windows HTML Platform:

Windows Fax and Scan Service:

Windows LDAP - Lightweight Directory Access Protocol:

Windows Smart Card:

Windows Bluetooth A2DP driver:

Windows Cloud Files Mini Filter Driver:

Memory Integrity System Readiness Scan Tool:

Windows Projected File System:

Windows Wireless Wide Area Network Service:

Microsoft WDAC OLE DB provider for SQL:

Windows Cryptographic Services:

Tablet Windows User Interface:

Windows Message Queuing:

Windows Common Log File System Driver:

Windows Group Policy:

Windows Mobile Device Management:

Microsoft Windows:

Microsoft Windows Codecs Library:

Windows System Assessment Tool: