Microsoft lança atualização para corrigir 118 falhas, incluindo 5 graves

TecFoco Aplicativos Atualização de outubro corrige 118 vulnerabilidades, incluindo 5 dia zero, e traz patches críticos para Windows, Azure e outros produtos. Romário Leite · 11 de outubro de 2024

Patch Tuesday de outubro 2024

01 A Microsoft divulgou a atualização de segurança de outubro, que resolve 118 falhas em diversos produtos, como Windows, Azure e Visual Studio.

Falhas críticas e dia zero

02 Dentre as 118 vulnerabilidades, três são críticas e cinco são dia zero; duas dessas estão sendo exploradas ativamente.

RCE no Remote Desktop

03 CVE‑2024‑43582 afeta o Remote Desktop; pacotes malformados podem levar à execução remota de código via RPC, exigindo condição de corrida.

Problemas no Visual Studio Code e Configuration Manager

04 CVE‑2024‑43488 impacta a extensão Arduino do VS Code, já mitigada. CVE‑2024‑43468 permite execução de comandos no Configuration Manager via solicitações maliciosas.

Dia zero no MSHTML e MMC

05 CVE‑2024‑43573 no MSHTML pode rodar scripts maliciosos em alertas falsos; CVE‑2024‑43572 bloqueia abertura de arquivos MSC não confiáveis no MMC.

Como aplicar a atualização

06 Abra Configurações → Atualização e Segurança e verifique se há atualizações disponíveis. Instale o patch o quanto antes para manter o sistema protegido.

Leia a matéria completa

Atualização de outubro corrige 118 vulnerabilidades, incluindo 5 dia zero, e traz patches críticos para Windows, Azure e outros produtos. Abrir matéria completa TecFoco Abrir matéria completa