Microsoft veröffentlicht Oktober-Patch-Day für Windows 10 und 11

Guten Abend und Hallo @Win10News,

was sind das denn für halb recherchierte Nachrichten zu Windows 10 wenn es nur eine kurze Einleitung dazu gibt, und man weitergeleitet wird auf ein anderes Windows-Forum? Das macht ja wenig Sinn.

Zu der KB5031356 Nummer in Windows 10

• Version 20H2, 21H2, 22H2 KB5031356 (Build 19044.3570 und 19045.3570)

was ein Kumulatives Update ist.

Das zu meinen Betrag was in diesem Update neu ist.

"Microsofts Patch-Dienstag im Oktober 2023 mit Sicherheitsupdates für 104 Schwachstellen, es wurden darunter drei aktiv ausgenutzte Zero-Day-Schwachstellen gefixt."

Während 45 RCE-Fehler (Remote Code Execution) behoben wurden, stufte Microsoft nur zwölf Schwachstellen als „kritisch“ ein, bei denen es sich allesamt um RCE-Fehler handelt.

Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt:

• 26 Sicherheitslücken bei der Erhöhung von Berechtigungen
• 3 Sicherheitslücken bei der Umgehung von Sicherheitsfunktionen
• 45 Sicherheitslücken bei der Remotecodeausführung
• 12 Sicherheitslücken bei der Offenlegung von Informationen
• 17 Denial-of-Service-Schwachstellen
• 1 Spoofing-Schwachstellen

In der Gesamtzahl von 104 Schwachstellen ist eine Chromium-Schwachstelle mit der Bezeichnung CVE-2023-5346 nicht enthalten, die am 3. Oktober von Google behoben und auf Microsoft Edge portiert wurde.
Da ja Microsoft sein Edge Webbrowser auf der Blink-Engine Aufbaut.

Die drei aktiv ausgenutzten Zero-Day-Schwachstellen in den heutigen Updates sind:

CVE-2023-41763 – Sicherheitslücke in Skype for Business bezüglich der Erhöhung von Berechtigungen
"Die Lücke in Skype könnte ihr hier bei NIST nachlesen in englischer Sprache -> NVD - CVE-2023-41763" Und die offengelete Sicherheits zu Skype könnt ihr hier Nachlesen -> Security Update Guide - Microsoft Security Response Center <-".

Microsoft hat eine aktiv ausgenutzte Sicherheitslücke in Skype for Business behoben, die als Elevation of Privileges-Fehler eingestuft wird.

„Ein Angreifer, der die Sicherheitslücke erfolgreich ausnutzt, könnte einige vertrauliche Informationen einsehen (Vertraulichkeit), aber möglicherweise werden nicht alle Ressourcen innerhalb der betroffenen Komponente an den Angreifer weitergegeben“, erklärt Microsoft.

„Während der Angreifer keine Änderungen an offengelegten Informationen vornehmen (Integrität) oder den Zugriff auf die Ressource einschränken kann (Verfügbarkeit).“

Und hier bei dieser Quelle alle CVE Critical Vulnerability Escalation (Sicherheitskritische Lücken) ->
The Windows October 2023 security updates fix three 0-day vulnerabilities -> The Windows October 2023 security updates fix three 0-day vulnerabilities - gHacks Tech News <- alle Sicherheitskritische Lücken zu nachlesen insgesamt sind es laut ghacks.net sind es 12 kritsche Lücken in Windows 10!

• Windows 10 version 22H2: 73 vulnerabilities, 12 critical and 61 important.
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-38166
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41765
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41767
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41768
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41769
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41770
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41771
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41773
  • Layer 2 Tunneling Protocol Remote Code Execution Vulnerability -- CVE-2023-41774
  • Microsoft Message Queuing Remote Code Execution Vulnerability -- CVE-2023-35349
  • Microsoft Message Queuing Remote Code Execution Vulnerability -- CVE-2023-36697
  • Microsoft Virtual Trusted Platform Module Remote Code Execution Vulnerability -- CVE-2023-36718

Schatten-Welt