Kritikus biztonsági hibára figyelmeztet a Microsoft

​A Microsoft egy soron kívüli közleményt adott ki egy magas kockázatot jelentő, nulladik napi biztonsági hiba miatt.
 

Ahogy arról tegnap már a Biztonságportál Prémiumon beszámoltunk, a Microsoft egy súlyos sérülékenységről szerzett tudomást. Egy nulladik napi biztonsági hibáról van szó, amelyre egyelőre nincs végleges gyógymód, így csak kockázatcsökkentő intézkedésekkel lehet elejét venni a komolyabb károkozásoknak. Márpedig odafigyelésre szükség van, hiszen a Microsoftnak tudomása van olyan támadásokról, amelyek során a sérülékenység már szerepet kapott. A hiba kihasználása aktívan zajlik az interneten. 

A sérülékenységet az MSHTML összetevő tartalmazza, és egy nem megfelelően kivitelezett, bemeneti adatok ellenőrzésére szolgáló mechanizmusra vezethető vissza. Ennek következtében egy támadó olyan speciális Office dokumentumot hozhat létre, melybe egy kártékony ActiveX vezérlőt is elrejthet. Amennyiben sikerül rávennie a felhasználót e dokumentum megnyitására, akkor tetszőleges kódokkal történő visszaéléseket követhet el.

A sebezhetőség kockázatai fokozottan jelentkeznek, ha a felhasználó rendszergazdai jogosultságok birtokában használja a számítógépét. Ilyenkor azt sem lehet kizárni, hogy egy támadó teljes mértékben átveszi az irányítást a sérülékeny rendszer felett. 

Kockázatcsökkentési lehetőség

A Microsoft előzetes tájékoztatása szerint az a hibajavítás, amely véglegesen megszünteti majd a szóban forgó rendellenességet, várhatóan a szeptemberi hibajavító kedden válhat letölthetővé. Addig azonban érdemes néhány kockázatcsökkentő lehetőséggel élni. A Microsoft szerint ezek a következők:
  • A Microsoft Defender Antivirus és a Microsoft Defender for Endpoint képesek detektálni a sebezhetőség kihasználására irányuló támadásokat, ezért ezek alkalmazása megfontolandó.
  • A biztonsági szoftverek naprakészen tartása.
  • Az ActiveX vezérlők telepítésének lehetőségek szerinti letiltása az Internet Explorerben, illetve a regisztrációs adatbázis módosításával.

Az ActiveX vezérlők letiltásával kapcsolatban a Microsoft közleménye szolgál további iránymutatással.
 
  1. 4

    Az ImageMagick négy sebezhetőség miatt kapott frissítést.

  2. 4

    A Git fontos biztonsági hibajavításokat kapott.

  3. 4

    Az Apache HTTP Server jelentős biztonsági frissítést kapott.

  4. 3

    A Lenovo Vantage három biztonsági javítással bővült.

  5. 3

    A Splunk Enterprise-hoz biztonsági frissítések érkeztek.

  6. 4

    Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.

  7. 4

    Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.

  8. 4

    Az Adobe hat sebezhetőséget orvosolt az InDesignban.

  9. 4

    15 biztonsági javítással gyarapodott az Adobe FrameMaker.

  10. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség