Biztonsági frissítések: mozgalmasan telik a hét

Összegyűjtöttük, hogy az elmúlt napokban mely cégek adtak ki biztonsági hibajavításokat széles körben használt szoftverekhez. Bőven akad frissíteni való.
 

A Microsoft a szeptemberi hibajavító kedden összesen hatvan biztonsági rést foltozott be, amelyek közül kettőt már eddig is aktívan kihasználtak a kiberbűnözők a támadásaik során. A feltárt sebezhetőségek közül három kapott kritikus veszélyességi besorolást. A legtöbb sérülékenység jogosultsági szint emelés kockázatát hordozza, azaz jogosulatlan műveletvégrehajtást tehetnek lehetővé. Ugyanakkor 16 hiba jogosulatlan távoli kódfuttatást is elősegíthet, miközben akadnak adatszivárogtatásra módot adó rendellenességek is.
 
A legtöbb hibajavítás ezúttal is a Windows-hoz érkezett. Ezek közül kiemelendő az a javítás, amely a Windows MSHTML távoli kódfuttatást lehetővé tevő sebezhetőségét szünteti meg. Ez a nulladik napi hiba a múlt héten váltott ki nagyobb visszhangot, amikor kiderült, hogy a kihasználásával speciálisan szerkesztett Word dokumentumok révén tetszőleges DLL-állományokkal lehet végrehajtani károkozásokat. A Microsoft az MSHTML-t érintő sebezhetőség mellett a DNS-kapcsán is javított egy nulladik napi hibát, ami jogosultsági szint emelés kockázatát veti fel.
 
A szeptemberi hibajavító kedd - a Microsoft háza táján - szolgált még frissítésekkel az Office, a Visual Studio, a SharePoint és az Azure kapcsán is. Az Office esetében az érintett alkalmazások listáján szerepel a Word, az Excel, az Access és a Visio.