Este mês, a microsoft endereçou 49 vulnerabilidades para os seguintes programas:
Windows and Windows Components
Office and Office components
Azure
Dynamics Business Central
Visual Studio
A vulnerabilidade mais crítica é representada pelo CVE-2024-30080, execução de código remota no MSMQ (Microsoft Message Queuing).
Também foi corrigida uma falha zero-day CVE-2023-50868, de validação do DNSSEC, sendo que o atacante podia causar uma negação de serviço ao resolver por usar recursos excessivos.
Solução
Atualizar através das atualizações automáticas ou recorrer ao advisory oficial da microsoft
Advisory oficial da microsoft: https://msrc.microsoft.com/update-guide
Comments