Microsoft heeft twee zerodaylekken in Windows gerepareerd. Tijdens Patch Tuesday werden in totaal 120 bugs gefixt, waaronder een bug in Internet Explorer en een spoofing-kwetsbaarheid die actief werden uitgebuit.
Van de 120 bugs zijn er 17 als 'kritiek' aangemerkt, blijkt uit de releasenotes van cumulative updates KB4566783 en KB4565351. Verder zijn 103 updates 'belangrijk'. Het is de derde grootste Patch Tuesday van Microsoft; alleen die in juni en juli van dit jaar waren groter.
Tussen de kwetsbaarheden zaten twee zerodays. Die bugs werden actief misbruikt, zegt Microsoft. Het gaat om een memory corruption-kwetsbaarheid in Internet Explorer met code CVE-2020-1380. Met die kwetsbaarheid kon een aanvaller via een phishingwebsite een slachtoffer infecteren en zo programma's installeren of nieuwe admingebruikers aanmaken. Het andere lek is CVE-2020-1464, een spoofing-kwetsbaarheid waarbij aanvallers een handtekening van een bestand konden namaken en zo zelf geïnfecteerde bestanden makkelijker konden installeren.
Een van de 'kritieke' bugs heeft betrekking op privilege escalation. Die krijgen doorgaans niet zo'n classificatie. Het gaat om CVE-2020-1472, waarbij een aanvaller een Netlogon-connectie kan leggen met een domain controller via het Netlogon Remote Protocol.
:strip_exif()/i/1399461133.png?f=thumbmedium)
:fill(white):strip_exif()/i/2000642759.jpeg?f=thumbmedium)
/i/2001841111.png?f=fpa)
:strip_exif()/i/2000571732.jpeg?f=fpa)
:strip_exif()/i/1371482326.jpeg?f=fpa)
/i/2001877441.png?f=fpa)
/i/1277037256.png?f=fpa)
/i/2002191883.png?f=fpa)
:strip_exif()/i/2001364255.jpeg?f=fpa)
:strip_exif()/i/1179414726.gif?f=fpa)
/i/2001966915.png?f=fpa)
/i/1361884110.png?f=fpa)
/i/2002778098.png?f=fpa)
:strip_exif()/i/2001762261.jpeg?f=fpa)
/i/1343753298.png?f=fpa)
/i/1234964618.png?f=fpa)
:strip_exif()/i/1049743715.gif?f=fpa)
/i/2000776373.png?f=fpa)
/u/35707/crop565583c7cc508_cropped.png?f=community){kind=small}
/u/230373/crop5e8d987dc02c9_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/56108/STRESSED_1.jpg?f=community){kind=small}
:strip_exif()/u/341057/minibeevatar.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/279592/crop561258ca2dd6e_cropped.jpeg?f=community){kind=small}
:strip_icc():strip_exif()/u/23645/crop59130756665d0_cropped.jpeg?f=community){kind=small}
:strip_exif()/u/322645/crop5a9092a3b809f_cropped.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/4167/bacall8.jpg?f=community){kind=small}