Компания Microsoft выпустила обновления для устранения уязвимостей в своем программном обеспечении. Microsoft устранила множество уязвимостей безопасности в рамках «Вторника исправлений» за сентябрь 2023 года.

Из исправленных уязвимостей 3 приводят к обходу ограничений безопасности, 24 - к удаленному выполнению кода, 9 - к раскрытию информации, 3 - к «отказу в обслуживании» и 3 к спуфингу.

«Вторник исправлений» этого месяца также включает исправления для двух уязвимостей нулевого дня:

• CVE-2023-36802 – уязвимость повышения прав в компоненте Microsoft Streaming Service Proxy;
• CVE-2023-36761 – уязвимость раскрытия информации в Microsoft Word.

Дополнительная информация об уязвимостях и обновлениях доступна на странице обновлений безопасности Microsoft за сентябрь 2023 года – microsoft.com.