Microsoft Patch Tuesday - agosto 2022

Para este mês, a Microsoft endereça 118 falhas, incluindo um zero-day.

Entre os produtos afetados, incluem-se:

.NET Core,

Active Directory Domain Services,

Azure Batch Node Agent, Azure Real Time Operating System, Azure Site Recovery, Azure Sphere,

Microsoft ATA Port Driver,

Microsoft Bluetooth Driver,

Microsoft Edge (Chromium-based), Microsoft Exchange Server,

Microsoft Office, Microsoft Office Excel, Microsoft Office Outlook,

Microsoft Windows Support Diagnostic Tool (MSDT), Remote Access Service Point-to-Point Tunneling Protocol,

Windows Kernel, Windows Local Security Authority (LSA), Windows Network File System, Windows Partition Management Driver,

Windows Win32K

O zero-day foi dado pelo CVE-2022-34713, consistindo numa execução de código remota presente no MSDT, a ferramenta de diagnóstico de suporte do Windows - falha esta que tem sido ativamente explorada, e cujo vetor de ataque é convencer as vítimas a abrir ficheiros especialmente criados.

Solução

Ativar as atualizações automáticas para receber os updates

Mais informações: https://www.bleepingcomputer.com/news/microsoft/microsoft-august-2022-patch-tuesday-fixes-exploited-zero-day-121-flaws/

Build da Microsoft para este mês: https://support.microsoft.com/en-au/topic/august-9-2022-kb5016629-os-build-22000-856-a9f7a399-be3b-4dcf-ba1b-df9f178e29fc

Blogue oficial da Microsoft: https://msrc.microsoft.com/update-guide