In cadrul Patch Tuesday din luna februarie Microsoft a lansat solutii pentru peste 50 de vulnerabilitati in Windows, Office, Internet Explorer, Edge si Adobe Flash Player.
Exista 55 de solutii in total, insa Adobe ocupa primul loc pentru vulnerabilitatile din Flash, potrivit SANS Internet Storm Center.
"Potrivit Adobe si rapoartelor Korean Computer Emergency Response Team (KR-CERT), una dintre vulnerabilitati a fost deja exploatata. Inca nu s-au facut publice multe detalii despre aceasta vulnerabilitate", a indicat SANS Internet Storm Center.
In ciuda faptului ca Flash Player va fi eliminat pana in 2020, acesta este inca un plug-in foarte utilizat in multe browsere diferite.
In fruntea listei din aceasta luna s-au aflat doua defectiuni in Outlook, CVE-2018-0852, clientul de e-mail al companiei.
Vulnerabilitatea de executare a codului de la distanta ar putea permite unui atacator sa preia controlul deplin asupra unui sistem vizat daca utilizatorul este conectat cu drepturi de administrator, avertizeaza Microsoft.
Outlook incearca sa deschida mesajul pre-configurat la primirea e-mail-ului. Aceasta inseamna ca defectiunea este exploatata de atacatori in panoul preview al Outlook, asa incat este deosebit de important ca persoanele fizice si organizatiile sa actualizeze ASAP.
"Ceea ce este cu adevarat infricosator la acest bug este ca Preview Pane este un vector de atac, ceea ce inseamna ca simpla vizualizare a unui e-mail in Preview Pane ar putea permite executarea codului", a avertizat Trend Micro Zero-Day Initiative intr-un blog post.
"Utilizatorul final vizat de un astfel de atac nu trebuie sa deschida sau sa faca click pe ceva din e-mail, trebuie doar sa il vizualizeze in panoul Preview. Daca acest bug se transforma in exploatari active, sistemele carora nu le sunt aplicate actualizarile vor avea de suferit cu siguranta".
CVE-2018-0850 este potential si mai puternic - este posibil ca un atacator sa poata realiza un exploit in Outlook care sa nu necesite nicio interventie din partea utilizatorului, a sustinut ZDI.
Atribuit bug-hunter-ului Nicolas Joly, Pwn2Own, "acest bug apare atunci cand un atacator trimite victimei un e-mail rau intentionat special creat. E-mail-ul ar trebui sa fie creat intr-o maniera care sa oblige Outlook sa incarce un mesaj de stocare pe SMB. Outlook incearca sa deschida mesajul pre-configurat la primirea e-mail-ului. Aceasta inseamna ca exista potentialul realizarii unui atac prin simpla trimitere a unui e-mail.
CVE-2018-0825 este o vulnerabilitate de executare a codului in componenta StructuredQuery a mai multor sisteme de operare Windows, inclusiv Windows 10 si Windows RT.
"Un atacator care exploateaza vulnerabilitatea cu succes poate executa un cod arbitrar in contextul utilizatorului curent. Daca utilizatorul curent este conectat cu drepturi de administrator, atacatorul poate prelua controlul asupra sistemului afectat", a avertizat Microsoft.
SANS a adaugat o actualizare despre defectiunea de securitate Spectre CPU. "Cea mai recenta versiune lansata astazi include referire la noile actualizari lansate pentru Windows 10 (32-bit). De asemenea, se mentioneaza ca nu exista niciun program de lansare pentru versiunile mai vechi ale Windows, insa ca se lucreaza la lansarea de actualizari pentru sistemele de operare pre-Windows 10".
