Ismét foltozott a Microsoft

A Microsoft fejlesztői az elmúlt hónapban sem tétlenkedtek a biztonsági frissítések kapcsán, hiszen a februári hibajavító kedd is bővelkedett különféle foltokban.
hirdetés
A februári hibajavító kedden összesen tizenhárom biztonsági közleményt jelent meg. Ezek közül hat kapott kritikus veszélyességi besorolást, ami azt jelenti, hogy az ezekben ismertetett sérülékenységek teljes mértékben kiszolgáltatottá tehetik a rendszereket a külső támadásokkal szemben. A legtöbb javítást a Windows kapta, de ezúttal sem maradt le az érintett szoftverek listájáról az Internet Explorer, az Edge, az Office és a .Net keretrendszer sem. Sőt ebben a hónapban a Microsoft egy külön közleményt szánt az Adobe Flash Player kritikus veszélyességű hibáinak.

Foltozott böngészők

Az Internet Explorer tizenhárom, míg az Edge böngésző hat sérülékenységtől vált meg. A két böngészőhöz kiadott tájékoztatók mellett kritikus minősítés szerepel, vagyis mihamarabb célszerű telepíteni a frissítéseket. Elsősorban memóriakezelési rendellenességek orvoslására van szükség, amik jogosulatlan távoli kódfuttatást is lehetővé tehetnek. Ezek mellett akadnak olyan sebezhetőségek is, melyek adathamisítást vagy biztonsági megkötések (például az ASLR-védelem) megkerülését segíthetik elő. A biztonsági rések elsősorban speciálisan összeállított weboldalakkal vagy webes tartalmakkal válhatnak kihasználhatóvá. Az Internet Explorer esetében a 9-es verziótól kezdve a 11-es kiadásig bezárólag szükség van a frissítésekre.

Windows-os rendellenességek

A Windows kritikus és fontos besorolású sérülékenységektől is megvált. A legtöbb kockázatot hordozó sérülékenységek a PDF és a Journal állományok kezelését, feldolgozását érintik. Az előbbi esetben a Windows PDF Library nem kezeli mindig megfelelően az API-hívásokat, ami tetszőleges kódok futtatásához vezethet. A második esetben pedig egy olyan sebezhetőségről van szó, ami speciálisan összeállított Journal fájlokkal válhat kihasználhatóvá. A kockázatok tekintetében sok múlik azon, hogy a felhasználó éppen milyen jogosultságok birtokában használja a számítógépét. 

A Windows fontos veszélyességi kategóriába tartozó biztonsági rései a következő összetevők, funkciók kapcsán kerültek napvilágra:
NPS RADIUS Server
Active Directory Federation Services
Kernel módú driverek
Távoli asztali kapcsolatok (RDP)
WebDAV-támogatás

A biztonsági rések összességében jogosulatlan kódfuttatás, jogosulatlan műveletvégrehajtás, szolgáltatásmegtagadás és jogosultsági szint emelés kockázatát vetik fel. A frissítések a Windows összes jelenleg támogatással rendelkező kiadását érintik beleértve a Windows 10-et is.

Office hibajavítások

Az Office szoftvercsomag esetében hat sebezhetőségre derült fény. Ezek kritikus vagy fontos besorolást kaptak, és távoli kódfuttatást tehetnek lehetővé. A kódfuttatás a rendszerbe aktuálisan bejelentkezett felhasználó jogosultsági szintjén történhet meg. A Microsoft közleménye szerint a hibák többségét memória- és objektumkezelési problémák okozzák. A februári hibajavító kedden elérhetővé vált patch-ek miatt az Office 2007-es, 2010-es, 2013-as és 2016-os verzióit is frissíteni kell. Fontos megjegyezni, hogy a feltárt sérülékenységek egy része a SharePoint Server 2007-es, 2010-es és 2013-as verzióit is sújtják.

.Net hibajavítások

A Microsoft a februári hibajavító kedden két biztonsági rést foltozott be a .Net keretrendszeren. Az egyik hiba szolgáltatásmegtagadási támadások lebonyolítását segítheti elő, míg a másik adatszivárogtatásban juthat szerephez. A fontos besorolású hibák egyrészt az XSLT (Extensible Stylesheet Language Transformations) funkcionalitással, másrészt a WinForms ikonkezeléssel hozhatók összefüggésbe. Az érintett verziók között a 2.0-ás kiadástól kezdődően egészen a 4.6-ig bezárólag minden támogatott verzió megtalálható.

A hibajavítások az automatikus frissítési szolgáltatások segítségével telepíthetők, vagy a Microsoft weboldalairól tölthetők le. A sebezhetőségekkel kapcsolatban további információk az Isidor Biztonsági Központ weblapjain olvashatók.
   
Gyorssegély
 
Antivírus: Avast |  AVG |  Malwarebytes | 
Tűzfal: Comodo |  ZoneAlarm
Mentés: Cobian Backup
Online: ESET |  Bitdefender |  Norton |  Panda
hirdetés

Prémium hírcsatorna

  1. A Linux kernel egy szolgáltatásmegtagadási támadásokra lehetőséget adó hibát rejt.

  2. A FreeBSD-hez egy újabb biztonsági frissítés vált elérhetővé.

  3. A Spraxeth féreg elsősorban hálózati megosztásokon keresztül terjed, és egy hátsó kapuval veszélyezteti a számítógépeket.

  4. A Google Chrome újabb biztonsági frissítésekkel gyarapodott.

  5. A PHP kapcsán számos sebezhetőséget kell megszüntetni.

  6. A Ransomcrypt zsaroló program egy szimpla szöveges fájl révén közli a követeléseit a felhasználóval.

  7. Az Oracle Database számos sérülékenység miatt kapott frissítést.

  8. Amint a Pycerine trójai minden számára fontos adatot ellopott a fertőzött számítógépről, megsemmisíti önmagát.

  9. A Cryptolocker zsaroló program készítői mostantól e-mailben hajlandóak kommunikálni az áldozatukul eső felhasználókkal.

  10. A Polock.A trójai egy PowerShell script segítségével rombolja a számítógépeken található állományokat.

Partnerhírek

  1. 1n

    Az ESET júniusi listájára egy olyan kártékony szerzemény is felkerült, amely webböngészők manipulálásával és a felhasználók ártalmas weboldalakra történő vezetésével segíti a vírusterjesztőket.

  2. 8n

    Számos fejlesztő próbálkozik a felhasználók megtévesztésével, hogy rávegyék őket a hasznosnak látszó alkalmazásaik letöltésére.

  3. 14n

    Az elmúlt év során az ESET több alkalommal detektálta és elemezte azt az SBDH névre hallgató eszközkészletet, amely célzott kiberkémkedésekben kapott szerepet.

  4. 26n

    Fogkefe? Megvan. Törölköző? Megvan. Laptop, okostelefon, táblagép? Megvan.

  5. 28n

    Felismerhetetlen adattárolók, leejtett gépek és a zsarolóvírusok is gondot okozhatnak.

  6. 1h

    A PiK-SYS Kft. évről-évre megrendezésre kerülő nyári IT biztonsági szemináriuma idén 2016.06.29-én, “Intelligencia és együttműködés az IT biztonságban” címmel kerül megtartásra.

  7. 1h

    Első helyre ugrott előre a ScriptAttachment trójai, amely fertőzött e-mailek mellékletében terjed, és javarészt zsaroló kártevőket terjeszt.

  8. 1h

    A labdarúgó Európa-bajnokságra utazó szurkolókat folyamatosan figyelmeztetik a különböző biztonsági intézkedések fontosságára és betartására, de vajon biztonságban vannak-e az itthoni szurkolók?

  9. 1h

    Június közepén kerül megrendezésre az Open Academy, amely közösségi keretek között kínál ingyenes továbbképzési lehetőséget több száz informatikus szakember számára.

  10. 1h

    A zsarolóvírusok újabb hulláma érte el Európát, a szomszédos országok most nagyobb veszélyben vannak.

Eseménynaptár
Hacktivity 2016 10.21.
ISF’s 27th Annual World Congress 10.22.
hirdetés
Isidor Club
 
 

Biztonságportál Prémium

Isidor Biztonsági Központ