Компания Microsoft выпустила обновления для устранения уязвимостей в своем программном обеспечении. Microsoft устранила множество уязвимостей безопасности в рамках «Вторника исправлений» за ноябрь 2023 года.

Из исправленных уязвимостей 6 приводят к обходу ограничений безопасности, 16 - к повышению прав, 15 - к удаленному выполнению кода, 6 - к раскрытию информации, 5 - к «отказу в обслуживании» и 11 к спуфингу.

«Вторник исправлений» этого месяца также включает исправления для пятерых уязвимостей нулевого дня:

• CVE-2023-36036 - уязвимость повышения прав в драйвере Windows Cloud Files Mini Filter Driver;
• CVE-2023-36033 - уязвимость повышения прав в Windows DWM Core Library;
• CVE-2023-36025 - уязвимость обхода функции безопасности в Windows SmartScreen;
• CVE-2023-36413 -уязвимость обхода функции безопасности в Microsoft Office;
• CVE-2023-36038 — уязвимость отказа в обслуживании в ASP.NET Core.

Дополнительная информация об уязвимостях и обновлениях доступна на странице обновлений безопасности Microsoft за ноябрь 2023 года – microsoft.com.

Источник: bleepingcomputer.com