Microsoft Releases June 2019 Security Updates – EDY SUSANTO

Microsoft Releases June 2019 Security Updates

101 News Security Article

Setelah Adobe, raksasa teknologi Microsoft hari ini — pada Juni 2019 Patch Tuåesday telah  merilis serangkaian pembaruan keamanan perangkat lunak bulanan untuk berbagai versi yang didukung sistem operasi Windows dan produk Microsoft lainnya.

Pembaruan keamanan bulan ini mencakup tambalan untuk total 88 kerentanan, 21 dalam klasifikasi critical, 66 klasifikasi important dan 1 klasifikasi sedang.

Pembaruan Juni 2019 termasuk tambalan OS Windows, Internet Explorer, browser Microsoft Edge, Microsoft Office and Services, ChakraCore, Skype for Business, Microsoft Lync, Microsoft Exchange Server, dan Azure.

Empat dari kerentanan keamanan, semuanya dinilai penting dan dapat memungkinkan penyerang untuk meningkatkan hak privilegde.

Di sini di bawah ini kami telah menyusun daftar kerentanan Microsoft penting dan penting yang harus Anda ketahui:

1) Windows Hyper-V RCE dan DoS Vulnerabilities (CVE-2019-0620, CVE-2019-0709, CVE-2019-0722) – Microsoft menambal tiga kerentanan eksekusi kode jarak jauh critial di Windows Hyper-V, perangkat lunak virtualisasi yang memungkinkan administrator menjalankan beberapa sistem operasi sebagai mesin virtual di Windows.

Menurut saran, kelemahan ini berasal karena mesin host gagal memvalidasi input dari pengguna yang diautentikasi dengan benar pada sistem operasi guest.

Kelemahan Hyper-V RCE memungkinkan penyerang untuk mengeksekusi kode jahat  pada sistem operasi host hanya dengan mengeksekusi aplikasi yang dibuat khusus pada sistem operasi guest.

Selain cacat RCE di Hyper-V, Microsoft juga telah merilis tambalan untuk tiga kerentanan penolakan layanan (DoS) dalam perangkat lunak Hyper-V yang dapat memungkinkan penyerang dengan akun istimewa pada sistem operasi guest untuk meng crash kan sistem operasi host.

Pengguna dan administrator sistem sangat disarankan untuk menerapkan tambalan keamanan terbaru sesegera mungkin untuk menjauhkan penjahat cyber dan peretas dari kendali komputer mereka.

Related Posts