در به روزرسانی ماه اکتبر، مایکروسافت بیش از ۸۰ آسیب‌پذیری را در محصولاتش برطرف کرده است. این آسیب پذیری‌ها از نوع:
درجه اهمیت اکثر آسیب‌پذیری‌های برطرف شده در به روزرسانی ماه سپتامبر مایکروسافت بحرانی و برخی از آن‌ها بسیار مهم می‌باشند. اخبار آسیب‌پذیری‌های مایکروسافت را می‌توانید از طریق آرمان داده پویان دنبال نمایید.
دو Zero-Day در به روزرسانی ماه اکتبر مایکروسافت برطرف شده است.
هر دو آسیب‌پذیری از درجه مهم هستند و مهاجمان از یکی از آن‌ها سواستفاده کرده‌اند.
Severity: Critical
CVE-2022-38001, CVE-2022-38048, CVE-2022-38049, CVE-2022-41031, CVE-2022-41043
Base 7.2 / Temporal 5.6
مهاجم کدهای مورد نظرش را از راه دور بر روی سیستم قربانی اجرا می‌کند.
برای نصب وصله‌های مورد نظر به پیوند زیر مراجعه کنید.
https://msrc.microsoft.com/update-guide/
Severity: Critical
CVE-2022-38053, CVE-2022-41036, CVE-2022-41037, CVE-2022-41038
Base 9 / Temporal 7
مهاجم با اکسپلویت این آسیب‌پذیری می‌تواند کدهای مورد نظرش را از راه دور اجرا نماید.
برای نصب وصله‌های مورد نظر به پیوند زیر مراجعه کنید.
https://portal.msrc.microsoft.com/en-us/security-guidance
Severity: Critical
CVE-2022-41034, CVE-2022-41042
Base 7.2 / Temporal 5.3
مهاجم با اکسپلویت این آسیب‌پذیری می‌تواند کدهای مورد نظرش را از راه دور اجرا کند و منجر به افشای اطلاعات قربانی شود.
Visual studio code نسخه‌های قبل از ۱٫۷۲٫۱
برای نصب وصله‌های مورد نظر به پیوند زیر مراجعه کنید:
Severity: Critical
امتیاز:
Base 7.2 / Temporal 5.3
مهاجم با اکسپلویت این آسیب‌پذیری می‌تواند سطح دسترسی‌اش را افزایش دهد.
۲۰۲۲٫۹٫۱۱۰
برای نصب وصله‌های مورد نظر به پیوند زیر مراجعه کنید:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41083
Severity: Critical
Base 4.3 / Temporal 3.2
مهاجمان با اکسپلویت این آسیب‌پذیری می‌تواند سطح دسترسی‌اش را افزایش دهد.
Microsoft Visual Studio 2022 version 17.2
Microsoft Visual Studio 2022 version 17.0
Microsoft Visual Studio 2019 version 16.9 (includes 16.0 – 16.8)
Microsoft Visual Studio 2019 version 16.11 (includes 16.0 – 16.10)
Microsoft Visual Studio 2022 version 17.3
Visual Studio 2022 for Mac version 17.3
برای نصب وصله‌های مورد نظر به پیوند زیر مراجعه کنید:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41032
Severity: Critical
Base 4.3 / Temporal 3.2
مهاجمان با اکسپلویت این آسیب‌پذیری می‌تواند سطح دسترسی‌اش را افزایش دهد.
نسخه‌های آسیب‌پذیر:
.NET 6.0 before version 6.0.10
and .NET Core 3.1 before version 3.1.30
برای نصب وصله‌های مورد نظر به پیوندهای زیر مراجعه کنید:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41032
Severity: Critical
CVE-2022-22035, CVE-2022-24504, CVE-2022-30198, CVE-2022-33634, CVE-2022-33635, CVE-2022-33645, CVE-2022-34689, CVE-2022-35770, CVE-2022-37965, CVE-2022-37970, CVE-2022-37973, CVE-2022-37974, CVE-2022-37975, CVE-2022-37976, CVE-2022-37977, CVE-2022-37978, CVE-2022-37979, CVE-2022-37980, CVE-2022-37981, CVE-2022-37982, CVE-2022-37983, CVE-2022-37984, CVE-2022-37985, CVE-2022-37986, CVE-2022-37987, CVE-2022-37988, CVE-2022-37989, CVE-2022-37990, CVE-2022-37991, CVE-2022-37993, CVE-2022-37994, CVE-2022-37995, CVE-2022-37996, CVE-2022-37997, CVE-2022-37998, CVE-2022-37999, CVE-2022-38000, CVE-2022-38003, CVE-2022-38016, CVE-2022-38021, CVE-2022-38022, CVE-2022-38025, CVE-2022-38026, CVE-2022-38027, CVE-2022-38028, CVE-2022-38029, CVE-2022-38030, CVE-2022-38031, CVE-2022-38032, CVE-2022-38033, CVE-2022-38034, CVE-2022-38036, CVE-2022-38037, CVE-2022-38038, CVE-2022-38039, CVE-2022-38040, CVE-2022-38041, CVE-2022-38042, CVE-2022-38043, CVE-2022-38044, CVE-2022-38045, CVE-2022-38046, CVE-2022-38047, CVE-2022-38050, CVE-2022-38051, CVE-2022-41033, CVE-2022-41081
Base 7.6 / Temporal 5.6
مهاجمان با اکسپلویت این آسیب‌پذیری‌ها می‌توانند محرمانگی، جامعیت و دسترسپذیری را تحت تاثیر قرار دهند.
برای نصب وصله‌های مورد نظر به پیوندهای زیر مراجعه کنید:
۵۰۱۸۴۱۰
۵۰۱۸۴۱۱
۵۰۱۸۴۱۸
۵۰۱۸۴۱۹
۵۰۱۸۴۲۱
۵۰۱۸۴۲۵
۵۰۱۸۴۲۷
۵۰۱۸۴۴۶
۵۰۱۸۴۵۰
۵۰۱۸۴۵۴
۵۰۱۸۴۵۷
۵۰۱۸۴۷۴
۵۰۱۸۴۷۶
۵۰۱۸۴۷۸
۵۰۱۸۴۷۹
severity:Urgent
CVE-2022-22035, CVE-2022-24504, CVE-2022-30198, CVE-2022-33634, CVE-2022-33635, CVE-2022-33645, CVE-2022-34689, CVE-2022-35770, CVE-2022-37965, CVE-2022-37970, CVE-2022-37975, CVE-2022-37976, CVE-2022-37977, CVE-2022-37978, CVE-2022-37979, CVE-2022-37981, CVE-2022-37982, CVE-2022-37983, CVE-2022-37984, CVE-2022-37985, CVE-2022-37986, CVE-2022-37987, CVE-2022-37988, CVE-2022-37989, CVE-2022-37990, CVE-2022-37991, CVE-2022-37993, CVE-2022-37994, CVE-2022-37995, CVE-2022-37996, CVE-2022-37997, CVE-2022-37999, CVE-2022-38000, CVE-2022-38003, CVE-2022-38016, CVE-2022-38021, CVE-2022-38022, CVE-2022-38026, CVE-2022-38027, CVE-2022-38028, CVE-2022-38029, CVE-2022-38030, CVE-2022-38031, CVE-2022-38032, CVE-2022-38033, CVE-2022-38034, CVE-2022-38037, CVE-2022-38038, CVE-2022-38039, CVE-2022-38040, CVE-2022-38041, CVE-2022-38042, CVE-2022-38043, CVE-2022-38044, CVE-2022-38045, CVE-2022-38046, CVE-2022-38047, CVE-2022-38050, CVE-2022-38051, CVE-2022-41033, CVE-2022-41081
Base 10 / Temporal 7.4
مهاجمان با اکسپلویت این آسیب‌پذیری‌ها می‌توانند محرمانگی، جامعیت و دسترسپذیری را تحت تاثیر قرار دهند.
برای نصب وصله‌های مورد نظر به پیوند زیر مراجعه کنید:
https://docs.microsoft.com/en-us/azure-stack/operator/azure-stack-apply-updates?view=azs-2108