Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft kwetsbaarheden verholpen in Windows. De ernstigste kwestbaarheid met kenmerk CVE-2023-35349 bevindt zich in Microsoft Message Queueing (MSQS). Deze kwetsbaarheid stelt een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren met de rechten van de service. MSMQ is beschikbaar voor zowel Windows als Windows Sever. MSMQ is standaard uitgeschakeld. Wanneer ingeschakeld maakt het gebruik van TCP-poort 1801. Het is goed gebruik een dergelijke service niet publiek aan internet te koppelen.

Kwetsbaarheden die zich in de Windows Routing and Remote Access Service (RRAS) bevinden stellen een ongeauthenticeerde kwaadwillende op afstand in staat om willekeurige code uit te voeren met de rechten van de service. Deze service wordt niet standaard geïnstalleerd en draait onder normale omstandigheden met beperkte rechten.

Van de kwetsbaarheid met kenmerk CVE-2023-36563 heeft Microsoft informatie dat deze in beperkte mate worden misbruikt.

Windows RDP:

Windows Layer 2 Tunneling Protocol:

Windows Mixed Reality Developer Tools:

Windows Client/Server Runtime Subsystem:

SQL Server:

Windows Mark of the Web (MOTW):

Windows Virtual Trusted Platform Module:

Microsoft WordPad:

Windows Power Management Service:

Windows AllJoyn API:

Windows Kernel:

Windows Error Reporting:

Microsoft QUIC:

Windows IIS:

Windows Resilient File System (ReFS):

Windows Active Template Library:

Windows Container Manager Service:

Microsoft Graphics Component:

Microsoft Windows Media Foundation:

Client Server Run-time Subsystem (CSRSS):

Windows IKE Extension:

Windows Setup Files Cleanup:

Windows Remote Procedure Call:

Windows Microsoft DirectMusic:

Windows NT OS Kernel:

Windows TPM:

Windows HTML Platform:

Windows Win32K:

Windows Common Log File System Driver:

Windows Runtime C++ Template Library:

Windows Named Pipe File System:

Microsoft Windows Search Component:

Windows TCP/IP:

Windows DHCP Server:

HTTP/2:

Windows Message Queuing:

Windows Deployment Services:

Microsoft WDAC OLE DB provider for SQL:

Active Directory Domain Services: