Августовские патчи Microsoft устраняют 87 уязвимостей, две 0-day
Главная » Новости
Миграция с Cisco на Ideco NGFW NovumОборудование Cisco остаётся без вендорской поддержки, обновлений безопасности и сертификации ФСТЭК. Ideco NGFW Novum переносит периметровую защиту, удалённый доступ и связность распределённой инфраструктуры на российскую платформу. Решение встраивается в действующую сеть Cisco без перевода маршрутизации с EIGRP на другие протоколы, сохраняя привычную архитектуру.→ Узнать 7 готовых сценариев под любую инфраструктуру
Реклама, 18+. ООО «Айдеко» ИНН 6670208848

Августовские патчи Microsoft устраняют 87 уязвимостей, две 0-day

Екатерина Быстрова 09 Августа 2023 - 09:08
...
Августовские патчи Microsoft устраняют 87 уязвимостей, две 0-day

Августовский набор патчей от Microsoft устраняет 87 уязвимостей, включая две активно эксплуатируемые в атаке бреши (0-day) и 23 проблемы удалённого выполнения кода.

При этом разработчики присвоили критическую степень опасности только шести багам. По категориям уязвимости распределились следующим образом:

  • 18 проблем повышения прав в системе;
  • Три возможности обхода защитных функций;
  • 23 дыры удалённого выполнения кода;
  • 10 багов раскрытия информации;
  • 8 — DoS;
  • 12 проблем спуфинга.

Перечисленные бреши не включают проблемы Chromium-версии Microsoft Edge. В браузере ранее нашли 12 дыр, сейчас для них тоже готовы патчи.

Что касается двух уязвимостей нулевого дня, они получили следующие идентификаторы и описания:

  1. ADV230003 — это, в сущности, возможность обхода ранее выпушенного патча для другой 0-day — CVE-2023-36884, приводящей к удалённому выполнению кода.
  2. CVE-2023-38180 — DoS-брешь, затрагивающая .NET и Visual Studio. Microsoft, к сожалению, не поделилась подробностями этой проблемы.

Полный список устранённых уязвимостей с классификаторами и степенью риска приводим ниже:

Уязвимый софт Идентификатор CVE CVE-название Степень опасности
.NET Core CVE-2023-38178 .NET Core and Visual Studio Denial of Service Vulnerability Важная
.NET Core CVE-2023-35390 .NET and Visual Studio Remote Code Execution Vulnerability Важная
.NET Framework CVE-2023-36873 .NET Framework Spoofing Vulnerability Важная
ASP .NET CVE-2023-38180 .NET and Visual Studio Denial of Service Vulnerability Важная
ASP.NET CVE-2023-36899 ASP.NET Elevation of Privilege Vulnerability Важная
ASP.NET and Visual Studio CVE-2023-35391 ASP.NET Core SignalR and Visual Studio Information Disclosure Vulnerability Важная
Azure Arc CVE-2023-38176 Azure Arc-Enabled Servers Elevation of Privilege Vulnerability Важная
Azure DevOps CVE-2023-36869 Azure DevOps Server Spoofing Vulnerability Важная
Azure HDInsights CVE-2023-38188 Azure Apache Hadoop Spoofing Vulnerability Важная
Azure HDInsights CVE-2023-35393 Azure Apache Hive Spoofing Vulnerability Важная
Azure HDInsights CVE-2023-35394 Azure HDInsight Jupyter Notebook Spoofing Vulnerability Важная
Azure HDInsights CVE-2023-36881 Azure Apache Ambari Spoofing Vulnerability Важная
Azure HDInsights CVE-2023-36877 Azure Apache Oozie Spoofing Vulnerability Важная
Dynamics Business Central Control CVE-2023-38167 Microsoft Dynamics Business Central Elevation Of Privilege Vulnerability Важная
Mariner CVE-2023-35945 Неизвестно Неизвестно
Memory Integrity System Readiness Scan Tool ADV230004 Memory Integrity System Readiness Scan Tool Defense in Depth Update Средняя
Microsoft Dynamics CVE-2023-35389 Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability Важная
Microsoft Edge (Chromium-based) CVE-2023-38157 Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability Средняя
Microsoft Edge (Chromium-based) CVE-2023-4068 Chromium: CVE-2023-4068 Type Confusion in V8 Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4072 Chromium: CVE-2023-4072 Out of bounds read and write in WebGL Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4071 Chromium: CVE-2023-4071 Heap buffer overflow in Visuals Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4073 Chromium: CVE-2023-4073 Out of bounds memory access in ANGLE Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4075 Chromium: CVE-2023-4075 Use after free in Cast Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4074 Chromium: CVE-2023-4074 Use after free in Blink Task Scheduling Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4076 Chromium: CVE-2023-4076 Use after free in WebRTC Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4077 Chromium: CVE-2023-4077 Insufficient data validation in Extensions Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4078 Chromium: CVE-2023-4078 Inappropriate implementation in Extensions Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4070 Chromium: CVE-2023-4070 Type Confusion in V8 Неизвестно
Microsoft Edge (Chromium-based) CVE-2023-4069 Chromium: CVE-2023-4069 Type Confusion in V8 Неизвестно
Microsoft Exchange Server CVE-2023-38185 Microsoft Exchange Server Remote Code Execution Vulnerability Важная
Microsoft Exchange Server CVE-2023-35388 Microsoft Exchange Server Remote Code Execution Vulnerability Важная
Microsoft Exchange Server CVE-2023-35368 Microsoft Exchange Remote Code Execution Vulnerability Важная
Microsoft Exchange Server CVE-2023-38181 Microsoft Exchange Server Spoofing Vulnerability Важная
Microsoft Exchange Server CVE-2023-38182 Microsoft Exchange Server Remote Code Execution Vulnerability Важная
Microsoft Exchange Server CVE-2023-21709 Microsoft Exchange Server Elevation of Privilege Vulnerability Важная
Microsoft Office ADV230003 Microsoft Office Defense in Depth Update Средняя
Microsoft Office CVE-2023-36897 Visual Studio Tools for Office Runtime Spoofing Vulnerability Важная
Microsoft Office Excel CVE-2023-36896 Microsoft Excel Remote Code Execution Vulnerability Важная
Microsoft Office Excel CVE-2023-35371 Microsoft Office Remote Code Execution Vulnerability Важная
Microsoft Office Outlook CVE-2023-36893 Microsoft Outlook Spoofing Vulnerability Важная
Microsoft Office Outlook CVE-2023-36895 Microsoft Outlook Remote Code Execution Vulnerability Критическая
Microsoft Office SharePoint CVE-2023-36891 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2023-36894 Microsoft SharePoint Server Information Disclosure Vulnerability Важная
Microsoft Office SharePoint CVE-2023-36890 Microsoft SharePoint Server Information Disclosure Vulnerability Важная
Microsoft Office SharePoint CVE-2023-36892 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft Office Visio CVE-2023-35372 Microsoft Office Visio Remote Code Execution Vulnerability Важная
Microsoft Office Visio CVE-2023-36865 Microsoft Office Visio Remote Code Execution Vulnerability Важная
Microsoft Office Visio CVE-2023-36866 Microsoft Office Visio Remote Code Execution Vulnerability Важная
Microsoft Teams CVE-2023-29328 Microsoft Teams Remote Code Execution Vulnerability Критическая
Microsoft Teams CVE-2023-29330 Microsoft Teams Remote Code Execution Vulnerability Критическая
Microsoft WDAC OLE DB provider for SQL CVE-2023-36882 Microsoft WDAC OLE DB provider for SQL Server Remote Code Execution Vulnerability Важная
Microsoft Windows CVE-2023-20569 AMD: CVE-2023-20569 Return Address Predictor Важная
Microsoft Windows Codecs Library CVE-2023-38170 HEVC Video Extensions Remote Code Execution Vulnerability Важная
Reliability Analysis Metrics Calculation Engine CVE-2023-36876 Reliability Analysis Metrics Calculation (RacTask) Elevation of Privilege Vulnerability Важная
Role: Windows Hyper-V CVE-2023-36908 Windows Hyper-V Information Disclosure Vulnerability Важная
SQL Server CVE-2023-38169 Microsoft OLE DB Remote Code Execution Vulnerability Важная
Tablet Windows User Interface CVE-2023-36898 Tablet Windows User Interface Application Core Remote Code Execution Vulnerability Важная
Windows Bluetooth A2DP driver CVE-2023-35387 Windows Bluetooth A2DP driver Elevation of Privilege Vulnerability Важная
Windows Cloud Files Mini Filter Driver CVE-2023-36904 Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability Важная
Windows Common Log File System Driver CVE-2023-36900 Windows Common Log File System Driver Elevation of Privilege Vulnerability Важная
Windows Cryptographic Services CVE-2023-36907 Windows Cryptographic Services Information Disclosure Vulnerability Важная
Windows Cryptographic Services CVE-2023-36906 Windows Cryptographic Services Information Disclosure Vulnerability Важная
Windows Defender CVE-2023-38175 Microsoft Windows Defender Elevation of Privilege Vulnerability Важная
Windows Fax and Scan Service CVE-2023-35381 Windows Fax Service Remote Code Execution Vulnerability Важная
Windows Group Policy CVE-2023-36889 Windows Group Policy Security Feature Bypass Vulnerability Важная
Windows HTML Platform CVE-2023-35384 Windows HTML Platforms Security Feature Bypass Vulnerability Важная
Windows Kernel CVE-2023-35359 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2023-38154 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2023-35382 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2023-35386 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2023-35380 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows LDAP - Lightweight Directory Access Protocol CVE-2023-38184 Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability Важная
Windows Message Queuing CVE-2023-36909 Microsoft Message Queuing Denial of Service Vulnerability Важная
Windows Message Queuing CVE-2023-35376 Microsoft Message Queuing Denial of Service Vulnerability Важная
Windows Message Queuing CVE-2023-38172 Microsoft Message Queuing Denial of Service Vulnerability Важная
Windows Message Queuing CVE-2023-35385 Microsoft Message Queuing Remote Code Execution Vulnerability Критическая
Windows Message Queuing CVE-2023-35383 Microsoft Message Queuing Information Disclosure Vulnerability Важная
Windows Message Queuing CVE-2023-36913 Microsoft Message Queuing Information Disclosure Vulnerability Важная
Windows Message Queuing CVE-2023-35377 Microsoft Message Queuing Denial of Service Vulnerability Важная
Windows Message Queuing CVE-2023-38254 Microsoft Message Queuing Denial of Service Vulnerability Важная
Windows Message Queuing CVE-2023-36911 Microsoft Message Queuing Remote Code Execution Vulnerability Критическая
Windows Message Queuing CVE-2023-36910 Microsoft Message Queuing Remote Code Execution Vulnerability Критическая
Windows Message Queuing CVE-2023-36912 Microsoft Message Queuing Denial of Service Vulnerability Важная
Windows Mobile Device Management CVE-2023-38186 Windows Mobile Device Management Elevation of Privilege Vulnerability Важная
Windows Projected File System CVE-2023-35378 Windows Projected File System Elevation of Privilege Vulnerability Важная
Windows Reliability Analysis Metrics Calculation Engine CVE-2023-35379 Reliability Analysis Metrics Calculation Engine (RACEng) Elevation of Privilege Vulnerability Важная
Windows Smart Card CVE-2023-36914 Windows Smart Card Resource Management Server Security Feature Bypass Vulnerability Важная
Windows System Assessment Tool CVE-2023-36903 Windows System Assessment Tool Elevation of Privilege Vulnerability Важная
Windows Wireless Wide Area Network Service CVE-2023-36905 Windows Wireless Wide Area Network Service (WwanSvc) Information Disclosure Vulnerability Важная
Следующая главная новость »
AM LiveКак выбрать NGFW в 2026 году и не ошибиться с решением?
Регистрируйтесь на эфир!

UserGate выпустила промышленный NGFW, которому не страшны мороз и жара
Екатерина Быстрова 01 Сентября 2026 - 14:16
UserGate DCFW Корпорации Сетевая безопасностьМежсетевой экранМежсетевые экраны нового поколения (NGFW) UserGate
UserGate выпустила промышленный NGFW, которому не страшны мороз и жара

UserGate представила межсетевой экран нового поколения uNGFW на аппаратной платформе X10. Устройство предназначено для защиты АСУ ТП и должно сохранять работоспособность при температурах от −40 до +60 °C. Новинка пришла на смену снятой с продажи модели X1.

Платформу можно устанавливать прямо в шкафах автоматики на границе ИТ- и ОТ-контуров, в промышленных ДМЗ, между цехами и на удалённых объектах — от подстанций и добывающих площадок до АЗС. Монтаж выполняется на DIN-рейку, допустимая влажность достигает 80%.

X10 анализирует трафик 35 промышленных протоколов, включая Modbus, OPC UA, Profinet IO и S7Comm. Для шести ключевых протоколов система предотвращения вторжений способна проверять отдельные команды внутри сессии и блокировать несанкционированные действия. Это особенно важно на предприятиях, где старое оборудование нельзя просто выключить и обновить.

За отказоустойчивость отвечают два независимых ввода питания и аппаратный bypass: при сбое самого устройства сетевое соединение должно сохраниться. Максимальное энергопотребление составляет 24 Вт. Производительность достигает 1780 Мбит/с, одновременно платформа поддерживает до 500 тыс. соединений.

Управлять X10 можно централизованно вместе с другими средствами защиты UserGate. Это позволяет применять общие политики на распределённых объектах и не держать отдельного администратора возле каждой подстанции.

Платформу разработало конструкторское бюро UserGate, а производство организовано в Санкт-Петербурге. X10 уже доступна для заказа и тестирования у партнёров компании.

Рынок российских NGFW обсудят 2 сентября в двух эфирах AM Live. В первой части эксперты разберут выбор и пилотирование решений, а во второй производители сравнят свои подходы к сетевой безопасности. Посмотрим, кто действительно держит удар, а кто умеет выживать только в презентациях.

AM LiveКак выбрать NGFW в 2026 году и не ошибиться с решением?
Регистрируйтесь на эфир!
Roblox может вернуться в Россию после договорённостей с Минцифры
Новость
Roblox может вернуться в Россию после договорённостей с Минц...
QR вместо документов: у Госуслуг появилось приложение для проверки данных
Новость
QR вместо документов: у Госуслуг появилось приложение для пр...
Геолокацию россиян предложили передавать полиции в случае опасности
Новость
Геолокацию россиян предложили передавать полиции в случае оп...

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.