Nelson William Gamazo Sanchez

A Microsoft corrigiu uma falha crítica de segurança no Subsistema Windows para Linux (WSL). Detalhes sobre o problema foram inicialmente retidos, mas estão programados para serem divulgados em 12 de agosto.

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como 'injeção de comando', no Microsoft Visual Studio. Isso permite que um atacante autorizado execute código através da rede.

The issue allows a remote DNS server to respond with a custom crafted DNS NSEC resource record, triggering an infinite loop in the `dns packet read type window()` function of the 'systemd-resolved' service. This can cause a denial of service (DoS) of the affected service.

The issue is related to a remote code execution vulnerability in the Microsoft Windows Domain Name System (DNS) DNSAPI.dll. It occurs when the system fails to properly handle DNS responses. This can be exploited by a remote attacker using specially crafted DNS responses, potentially allowing them to execute arbitrary code or cause a denial of service. The estimated number of potentially affected devices and details about real-world incidents are not provided.