Microsoft risolve falle critiche RCE nel Patch Tuesday di giugno

L’aggiornamento Patch Tuesday di Microsoft di giugno 2024 risolve quasi 49 vulnerabilità nei suoi prodotti, tra cui una vulnerabilità critica in Microsoft Message Queuing (MSMQ) identificata come CVE-2024-30080, con un punteggio CVSS di 9.8. Questa vulnerabilità consente l’esecuzione di codice remoto se un attaccante invia un pacchetto MSMQ appositamente creato a un server MSMQ. Tutte le versioni di Windows, da Windows Server 2008 a Windows 10, sono interessate.

L’aggiornamento risolve anche significative vulnerabilità di esecuzione di codice remoto, come CVE-2024-30103 in Microsoft Outlook e CVE-2024-30078 nel driver Wi-Fi di Windows. Inoltre, affronta diverse vulnerabilità di escalation dei privilegi, tra cui CVE-2024-30089 nel servizio di streaming di Microsoft e CVE-2024-30085 nel driver mini filtro Windows Cloud Files.

Una vulnerabilità pubblicamente nota, ma non ancora sfruttata, in Windows Server relativa alla convalida DNSSEC, identificata come CVE-2023-50868, è anch’essa corretta. Questa vulnerabilità potrebbe consentire a un attaccante di consumare risorse eccessive su un risolutore, negando il servizio agli utenti legittimi.

Microsoft invita tutti gli utenti ad aggiornare i propri prodotti alle versioni più recenti per prevenire lo sfruttamento di queste vulnerabilità.

Source: Cyber Security News

Per mitigare potenziali minacce, è importante implementare ulteriori misure di sicurezza informatica con l’aiuto di un partner affidabile come INFRA www.infrascan.net o è possibile provarci da soli utilizzando check.website.