Nelson William Gamazo Sanchez

**Nome do Software Vulnerável e Versões Afetadas** WSL versão 2.5.10 **Descrição** A Microsoft corrigiu uma falha crítica de segurança no Subsistema Windows para Linux (WSL). Detalhes sobre o problema foram inicialmente retidos, mas estão programados para serem divulgados em 12 de agosto. **Recomendações** Atualize para a versão 2.5.10.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Visual Studio (versões afetadas não especificadas) **Descrição** O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como 'injeção de comando', no Microsoft Visual Studio. Isso permite que um atacante autorizado execute código através da rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** systemd versions 223 through 235 **Description** The issue allows a remote DNS server to respond with a custom crafted DNS NSEC resource record, triggering an infinite loop in the `dns packet read type window()` function of the 'systemd-resolved' service. This can cause a denial of service (DoS) of the affected service. **Recommendations** For versions 223 through 235, as a temporary workaround, consider disabling the `dns packet read type window()` function until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows versions 8.1, 10 (Gold, 1511, 1607, 1703), Windows Server 2012 R2, Windows Server 2016, and Windows RT 8.1 **Description** The issue is related to a remote code execution vulnerability in the Microsoft Windows Domain Name System (DNS) DNSAPI.dll. It occurs when the system fails to properly handle DNS responses. This can be exploited by a remote attacker using specially crafted DNS responses, potentially allowing them to execute arbitrary code or cause a denial of service. The estimated number of potentially affected devices and details about real-world incidents are not provided. **Recommendations** For Microsoft Windows versions 8.1, 10 (Gold, 1511, 1607, 1703), Windows Server 2012 R2, Windows Server 2016, and Windows RT 8.1, at the moment, there is no information about a newer version that contains a fix for this vulnerability.