Microsoft patchs six activement exploité des vulnérabilités zéro jour dans les mises à jour de Patch mardi. Microsoft patches six actively exploited zero-day vulnerabilities in Patch Tuesday updates.

Microsoft a publié des correctifs pour six vulnérabilités actives à jour zéro dans ses mises à jour de mardi Patch, y compris l'exécution de code à distance et l'élévation des défauts de privilèges. Microsoft has released patches for six actively exploited zero-day vulnerabilities in its Patch Tuesday updates, including Remote Code Execution and elevation of privileges flaws. Les systèmes touchés comprennent Microsoft Edge, Internet Explorer, Windows Server et Microsoft Office. The affected systems include Microsoft Edge, Internet Explorer, Windows Server, and Microsoft Office. Les experts en sécurité recommandent de mettre à jour dès que possible les systèmes touchés afin d'atténuer les risques associés à ces vulnérabilités. Security experts recommend updating affected systems as soon as possible to mitigate risks associated with these vulnerabilities. Parmi les six vulnérabilités de zéro jour, CVE-2024-38106 permet à un attaquant d'acquérir des privilèges de niveau système en exploitant une condition de course combinée à une mauvaise gestion de la mémoire. Among the six zero-day vulnerabilities, CVE-2024-38106 allows an attacker to gain system-level privileges by exploiting a race condition combined with improper memory handling.

August 13, 2024

23 Articles