63 hibát javított a Microsoft és az Adobe

​A Microsoft és az Adobe is 63-63 sebezhetőségről számolt be a szeptemberi hibajavítások keretében.
 

A Microsoft ezúttal is a Windows-on foltozta be a legtöbb biztonsági rést. Ezek között kritikus veszélyességűek is akadnak, amelyek kihasználásával teljes mértékben átvehetővé válhat az iránytás az érintett rendszerek felett. Fontos megjegyezni, hogy a biztonsági hibák közül kettő nulladik napi sebezhetőségnek minősült, mivel ezek kihasználása már korábban megkezdődött kiberbűnözői körökben. 

A Windows mellett fontos frissítéseket kaptak az alábbiak:
  • Office (Visio, PowerPoint)
  • SharePoint Server
  • Visual Studio és .Net keretrendszer
  • Dynamics CRM

Ez utóbbi nem gyakori szereplője a hibajavító keddeknek, de az alkalmazásban most két kritikus veszélyességű hibára is fény derült, amelyek kompromittálhatóvá tehetik a sérülékeny szoftverek alatti adatbázisokat. 

Az Adobe sem maradt le 

Ezúttal az Adobe sem maradt le a Microsoft mögött, legalábbis, ami a hibajavítások számát illeti. A vállalat is 63 sebezhetőséget orvosolt, amelyek között kritikus veszélyességűek is akadnak. Ezek jogosulatlan távoli kódfuttatás kockázatát hordozzák. 

Az Adobe az alábbi szoftverekhez adott ki biztonsági frissítéseket:
  • Adobe Bridge
  • Adobe InDesign
  • Adobe Photoshop
  • Adobe InCopy
  • Adobe Animate
  • Adobe Illustrator
A fenti hibajavításokkal, sebezhetőségekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.
 
 
  1. 4

    A Roundcube Webmail újabb fontos biztonsági frissítést kapott.

  2. 4

    Az Asterisk fejlesztői biztonsági hibákról számoltak be.

  3. 3

    Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.

  4. 4

    A Trend Micro Apex One-hoz fontos biztonsági frissítések érkeztek.

  5. 4

    A phpMyFAQ fejlesztői öt biztonsági hibáról adtak tájékoztatást.

  6. 4

    A Microsoft két biztonsági hibajavítást adott ki a Microsoft Defenderhez.

  7. 3

    Számos biztonsági frissítés érkezett a Dovecothoz.

  8. 3

    A Postfix fejlesztői egy közepes veszélyességű hibát orvosoltak.

  9. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  10. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség