������� ������, ���� 2024: Microsoft ��������� 51 ���������� ������������, � ��� ����� 18 ����������� ���������� ���������� ����

������ ���� �� ������������ ����������� �������� ����������� ��������� ����  � ��� ���������� ���������� ���������� ���� � Microsoft Message Queuing (MSMQ).

������������� ����������� �� ����:

• 25 ����������� ��������� ����������
• 18 ����������� ���������� ���������� ����
• 3 ���������� ��������� ����������
• 5 ����������� ������ � ������������

� ����� ���������� ������������ ������� �� ������ 7 ����������� Microsoft Edge, ������������ 3 ����.

��� ��������� �������� ��������� ����������:

Windows

• ���������� KB5039239 (Build 26100.863) ��� Windows 11, ������ 24H2
• ���������� KB5039212 (Build 22631.3737) ��� Windows 11, ������ 23H2
• ���������� KB5039211 (Build 19045.4529) ��� Windows 10, ������ 22H2
• ���������� KB5039212 (Build 22621.3737) ��� Windows 11, ������ 22H2
• ���������� KB5039213 (Build 22000.3019) ��� Windows 11, ������ 21H2
• ���������� KB5039211 (Build 19044.4529) ��� Windows 10 LTSC 2021 (������ 21H2)
• ���������� KB5039217 (Build 17763.5936) ��� Windows 10 LTSC 2019 (������ 1809)
• ���������� KB5039214 (Build 14393.7070) ��� Windows 10 LTSC 2016 (������ 1607)

• ���������� KB5039239 (Build 26100.863) ��� Windows Server 2025
• ���������� KB5039236 (Build 25398.950) ��� Windows Server, ������ 23H2
• ���������� KB5039227 (Build 20348.2527) ��� Windows Server 2022
• ���������� KB5039217 (Build 17763.5936) ��� Windows Server 2019
• ���������� KB5039214 (Build 14393.7070) ��� Windows Server 2016.

���������� �������� ��������� ����������

� ���� �������� ������ ���������� ������ ���� �������� ��������� ����������, ������� �� �������������� � �������� ������.

Microsoft �������������� ���������� ��� ���������� �������� ���, ���� ��� �������� �������� ��� ������� ��������������� ��� ������������ �����������.

Microsoft ��������� ���������� �������� ���, ��������� ��� �Keytrap�, � ��������� DNS. ���������� �������� ������������� CVE-2023-50868.

CVE-2023-50868: ����� � ������������ ��� ���������� ����� � ������� NSEC3

� ��������� ������������ ����������:

CVE-2023-50868 �������� ���������� � �������� DNSSEC, ��� ������������� ����� ������������ ����������� ��������� DNSSEC ��� ���������� �������� �� ���������, ������� ����� � ������������.

��� ���������� ���� ����� �������� � ������� � ���������� � ��������� ����������� DNS, ������� BIND, PowerDNS, Unbound, Knot Resolver � Dnsmasq.

������ ���������� ����������, ������������ � ���� ������, �������� ������������� ���������� ���������� ���������� ���� � Microsoft Office, ������� Microsoft Outlook RCE. ��� ����� ���� ������������������ �� ���� ���������������� ���������.

Microsoft ����� ��������� ���� ����������� ��������� ���������� � ���� Windows, ������� ����� �� ��������� ���������� �������������� �������� ���������� SYSTEM.

���������� �� ������ ��������

• �������� Apple ��������� 21 ���������� � ������ visionOS 1.2.
• �������� ARM ��������� ������� ��������������� ������ � ��������� ���� Mali GPU.
• �������� Cisco ��������� ���������� ������������ ��� Cisco Finesse � Webex.
• �������� Cox ��������� ������ ������ �������������� API, ������� ����������� �������� �������.
• �������� F5 ��������� ���������� ������������ ��� ���� ��������� ����������� API � BIG-IP Next Central Manager.
• PHP ��������� ����������� ���������� ���������� ���������� ����, ������� ������������ � ������ � �����������-������������.
• �������� TikTok ��������� ���������� �������� ��� � ������� ������ ���������.
• �������� VMware ��������� ��� ���������� �������� ���, �������������������� �� Pwn2Own 2024.
• �������� Zyxel ��������� ���������� ����������� ���������� ���������� ���������� ���� ��� ���������� NAS-���������.
• ����������� Mozilla ��������� Firefox 127 � ����������� ������������ � �����������.
• Huawei ��������� ���������� ������������ Huawei EMUI ��� EMUI 14.0.0, EMUI 13.0.0 � EMUI 12.0.0 �� ���� 2024 ����.