Microsoft закрыла более 30 уязвимостей, включая 24 RCE в Office

Microsoft выпустила патчи для более чем 30 уязвимостей, большинство из которых затрагивают пакет Office. Два десятка исправлений закрывают RCE-дыры высокой опасности, шесть из них можно эксплуатировать через панель предпросмотра. Следов эксплуатации в реальных атаках не зафиксировано.

• 24 RCE-уязвимости высокой опасности закрыты в Office
• 6 дыр можно эксплуатировать через Preview Pane
• Больше всего патчей получил Word, меньше — Excel, Outlook, PowerPoint и SharePoint
• Также исправлены DoS в ASP.NET Core и утечка в MSAL для Node.js