# Microsoft пусна пачове за 4 Zero-day експлойта и 79 уязвимости. Инсталирайте ги!

Иван Гайдаров · 11.09.2024, 20:29 · Бързи новини, Microsoft, защита на информационните ресурси, пачове

Във вторник [Microsoft](https://msrc.microsoft.com/update-guide/vulnerability) пусна пачове за четири Zero-day експлойта и общо 79 уязвимости (7 от тях критични) в различни свои продукти. Тази актуализация е от решаващо значение за поддържане на сигурността на системите, използващи софтуер на компанията. 

Основните адресирани [Zero-day уязвимости](https://freedomonline.bg/google-pusna-nova-aktualizatsia-na-chrome-sreshtu-zero-day-instalirayte-ya-nezabavno/) са: 

_**CVE-2024-43491: Microsoft Windows Update RCE**_ - засяга стека за обслужване на Windows 10 версия 1507, като позволява отдалечено изпълнение на код след [downgrade (връщане на версия)](https://freedomonline.bg/zero-day-windows-rollback/) на операционната система.  

**_CVE-2024-38014: Windows Installer Elevation of Privilege Vulnerability_** - позволява на атакуващите да получат привилегии на системно ниво заради грешки в Windows Installer.  

**_CVE-2024-38226: Microsoft Publisher Security Feature Bypass Vulnerability_** – дава възможност на атакуващите да заобиколят макрополитиките в Microsoft Publisher, което може да доведе до изпълнение на неблагонадежни файлове.  

**_CVE-2024-38217: Windows Mark of the Web Security Feature Bypass Vulnerability_** – позволява на атакуващите да заобиколят предупрежденията за сигурност за файлове, изтеглени от интернет. 

Организациите и крайните потребители трябва да приложат тези актуализации незабавно, за да намалят потенциалните рискове.

---

Canonical: https://freedomonline.bg/microsoft-pusna-pachove-za-4-zero-day-eksployta-i-79-uyazvimosti-instalirayte-gi/