XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Microsoft łata dwie tuziny podatności RCE w pakiecie Office

Oprócz luk umożliwiających zdalne wykonanie kodu, Microsoft naprawił błędy ujawniające informacje oraz mechanizmy omijania zabezpieczeń w pakiecie Office.

Poza pakietem Office, producent wyeliminował błędy DoS w ASP.NET Core, podniesienie uprawnień w Identity Web oraz wycieki informacji w bibliotece MSAL dla Node.js. Microsoft informuje, że żadna z tych podatności nie była dotychczas wykorzystywana w atakach typu zero-day.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.