732248
Обновления исправляют 138 уязвимостей, в том числе 30 критических. На момент выпуска обновлений ни одна из устраненных уязвимостей не была классифицирована как ошибка «нулевого дня, не находилась под активной эксплуатацией в реальных атаках и не была публично раскрыта до момента исправления.
Критическая уязвимость CVE-2026-41089 в службе Windows Netlogon получила оценку 9.8 по шкале CVSS. Она представляет собой переполнение буфера в стеке, которое позволяет неавторизованному удалённому злоумышленнику выполнить код, отправив специально сформированный сетевой запрос. Для эксплуатации не требуются учётные данные или взаимодействие с пользователем.
Критическая уязвимость CVE-2026-41096 затрагивает клиент Windows DNS и представляет собой переполнение буфера, инициируемое вредоносным ответом DNS. Для эксплуатации не требуется аутентификация или взаимодействие с пользователем. Злоумышленник, имеющий возможность влиять на DNS-ответы (например, через атаку типа «человек посередине» или через подконтрольный сервер), может добиться неавторизованного удалённого выполнения код в масштабах всей корпоративной сети.
Критическая уязвимость CVE-2026-42898 в Microsoft Dynamics 365 On-Premises получила оценку 9.9 по шкале CVSS. Она представляет собой внедрение кода, позволяющее любому аутентифицированному пользователю выполнить код с изменением области действия, что дает возможность выйти за пределы уязвимого компонента и повлиять на другие ресурсы системы.
Устранены уязвимости, позволяющие удаленно выполнить код через панель предварительного просмотра в Microsoft Word и других продуктах Microsoft Office, а также устранены уязвимости повышения привилегий в Azure, Hyper-V и ядре Windows.
Уязвимости высокого уровня опасности позволяют обойти ограничения безопасности, повысить привилегии, раскрыть конфиденциальную информацию, выполнить произвольный код, подменить данные, осуществить атаку типа «отказ в обслуживании».
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
