11月のパッチ火曜日：サーバー、コントローラー、PCにおけるWindowsカーネルのゼロデイ脆弱性 from csoonline.com

CVSSスコア10のHotNewsパッチが2つ含まれている。
このパッチは、SQL Anywhere Monitorの安全でないキーとシークレットの管理の脆弱性に対処している。
「最悪のシナリオでは」と研究者らは述べている。
特別に構築されたメタファイルを含むドキュメントをユーザーの介入なしに解析する Web サービスで、RCE または情報漏えいが発生する可能性があります。
\” 特に次の点に注意してください。
これらのパッチの 1 つには「CryptoLib」(スコア 7.5) が含まれています。
もう 1 つは予測不可能な問題に対処しています。
uel–fivrencement>security_attacker[t]h*wixitivity/intentional-crafted metadata-protectionon セキュリティ通知 (関連があると報告されています) の脆弱性が SAP Commerce Cloud で発見され、高優先度としても報告されています); one(x)&#16038661—最高優先度)、6-couldnational 権限違反が検出されました。
Mobile Link サーバーファームで特定されたアクセス制御の問題。
Microsoft を使用して MSSQL 資格情報を分析しています。
「万が一の場合に備えて」。