Eis que chega a altura do primeiro Patch Tuesday deste ano.
Este mês, começamos com 49 vulnerabilidades descritas e corrigidas, nenhuma delas se encontra a ser explorada "in the wild", e apenas uma foi tornada pública.
Em termos de criticidade, apenas 8 estão cotadas como "críticas", sendo que a maioria reside nos browsers web e duas residem no HyperV. A mais crítica reside no servidor de DHCP, que pode ser explorada facilmente a partir do setup de um servidor de DHCP malicioso, como por exemplo a partir de uma rede pública WIFI.
De resto, com um alto impacto temos aquelas referentes ao motor de bases de dados Jet, que são frequentemente exploráveis por via de documentos do Office.
Lista dos produtos que sofrem atualizações:
--> Adobe Flash Player --> Internet Explorer --> Microsoft Edge --> Microsoft Windows --> Microsoft Office and Microsoft Office Services and Web Apps --> ChakraCore --> .NET Framework --> ASP.NET --> Microsoft Exchange Server --> Microsoft Visual Studio
Resumo do patch para este mês: https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/b4384b95-e6d2-e811-a983-000d3a33c573
