ДАЙДЖЕСТ: |
Так, шесть уязвимостей признаны критическими, в том числе ошибки, способные вызвать отказ в обслуживании (DoS), а также возможности повышения привилегий и удаленного выполнения произвольного кода.
Всего 17 «дыр» были связаны с повышением привилегий, три позволяли обойти защитные механизмы, 32 открывали возможность удаленного выполнения кода (RCE), пять представляли проблемы раскрытия информации, 10 могли вызвать отказ в обслуживании (DoS), 10 были связаны со спуфингом и одна уязвимость затрагивала Chromium-версию Edge.
К счастью, на этот раз не обнаружено уязвимостей «нулевого дня», но две оказии могли разрешить удаленный доступ к коду системы. Это CVE-2023-29357, относящаяся к возможности повышения привилегий в Microsoft SharePoint Server, и CVE-2023-32031, которая открывает возможность удаленного выполнения кода в Microsoft Exchange Server.
Неаутентифицированный злоумышленник таким образом мог воспользоваться этими уязвимостями для выполнения вредоносного кода в рамках аккаунта сервера.
![]() |
ЧЕЧНЯ. Чеховский дух в арабских краях: чеченские студенты дали спектакли в Омане
ГРУЗИЯ. Лидера "Единого нацдвижения" оштрафовали на $1,5 тыс
ГРУЗИЯ. Срок работы комиссии по преступлениям ЕНД продлили в Грузии
РОСТОВ. Весенние заморозки обошлись аграриям в 200 миллионов рублей
РОСТОВ. На Дону раздадут почти 100 миллионов рублей на добрые дела
ГРУЗИЯ. Парламент Грузии проголосовал за ликвидацию Совета нацбезопасности
ЧЕЧНЯ. Плановое отключение света: 26 июня в ряде районов Чечни пройдут профилактические работы