Обзор обновления безопасности за июнь 2024 года

Adobe и Microsoft выпустили регулярные обновления для июня 2024 года, с Adobe, которая исправила 165 CVE в различных продуктах, и Microsoft, которая выпустила 49 CVE в Windows и других компонентах. Единственное критическое исправление за этот месяц - это уязвимость удаленного выполнения кода в Microsoft Message Queuing (MSMQ), которая позволяет удаленным, неавторизованным атакующим выполнять произвольный код с повышенными привилегиями. Еще одно заметное исправление - это уязвимость удаленного выполнения кода в Microsoft Outlook, которая обходит блокировку реестра Outlook и позволяет создавать вредоносные файлы DLL. Microsoft также выпустила исправления для различных других уязвимостей, включая несколько уязвимостей типа "открыть и владеть" и пару ошибок в протоколе обнаружения топологии канального уровня.