Microsoft во вторник исправлений устранила 52 уязвимости повышения привилегий

[душман]

12 июля во вторник июльских исправлений Microsoft 2022 года компания исправила 1 часто используемую уязвимость нулевого дня и 84 других ошибок. 4 из 84 уязвимостей классифицируются как «критические», поскольку они допускают удаленное выполнение кода. 

Количество ошибок в каждой категории уязвимостей: 52 уязвимости повышения привилегий; 4 уязвимости обхода функций безопасности; 12 RCE-уязвимостей; 11 уязвимостей раскрытия информации; 5 уязвимостей отказа в обслуживании (DoS).

Вторник исправлений этого месяца исправил активно используемую 0-day уязвимость повышения привилегий. Эта уязвимость была обнаружена внутри Microsoft Threat Intelligence Center (MSTIC) и Microsoft Security Response Center (MSRC). «CVE-2022-22047 — уязвимость Windows CSRSS, связанная с повышением привилегий. С помощью этого недостатка киберпреступник может получить системные привилегии», — заявила Microsoft.