Microsoft Patch Tuesday - Novembro/2019

No boletim da Microsoft para o mês de novembro, foram lançados patches para 74 vulnerabilidades, sendo 13 críticas.

O destaque fica para o CVE-2019-1429, uma vulnerabilidade crítica para o Internet Explorer que está sendo ativamente explorada. Ela permite que um atacante permita ter o mesmo nível de privilégio do usuário logado, através de uma falha de “Memory Corruption”.

Um detalhe: ao priorizar apenas vulnerabilidades para Windows e Internet Explorer, 58 das 74 vulnerabilidades serão remediadas.

Mais detalhes estão disponíveis em:

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/164aa83e-499c-e911-a994-000d3a33c573
https://pt-br.tenable.com/blog/microsofts-november-2019-patch-tuesday-tenable-roundup
https://www.symantec.com/blogs/threat-intelligence/microsoft-patch-tuesday-november-2019
https://blog.rapid7.com/2019/11/12/patch-tuesday-november-2019/