Microsoft выпустила обновления для устранения множественных уязвимостей в своем программном обеспечении. Microsoft устранила 38 уязвимостей в рамках «Вторника исправлений» за май 2023 года.

Из исправленных уязвимостей 8 приводят к повышению привилегий, 4 – к обходу ограничений безопасности, 12 - к удаленному выполнению кода, 8 - к раскрытию информации, 5 - к «отказу в обслуживании» и 1 к спуфингу.

«Вторник исправлений» этого месяца также включает исправления для трех уязвимостей нулевого дня:

• CVE-2023-29336 - Уязвимость повышения привилегий в компоненте Win32k;
• CVE-2023-24932 - Уязвимость обхода ограничений безопасности в функции безопасной загрузки Secure Boot;
• CVE-2023-29325 – Уязвимость удаленного выполнения кода в компоненте Windows OLE.

Дополнительная информация об уязвимостях и обновлениях доступна на странице обновлений безопасности Microsoft за май 2023 года – microsoft.com.

Источник: bleepingcomputer.com