Megérkeztek a júliusi biztonsági frissítések

Szerző: Biztonságportál | Utolsó módosítás: 2022.07.14.

A Microsoft és az Adobe is kiadta a júliusi hibajavításokat. A fejlesztők számos kritikus veszélyességű sérülékenységet orvosoltak.

A Microsoft ebben a hónapban összesen 84 biztonsági résről számolt be a szokásos hibajavító kedd keretében. A hibák közül négyet minősített kritikus veszélyességűnek, mivel azok teljesen kiszolgáltatottá tehetik az érintett rendszereket a támadásokkal szemben. A sebezhetőségek kockázati listája meglehetősen hosszúra nyúlik. Szerepel rajta egyebek mellett a jogosulatlan távoli kódfuttatás, a rendszerkompromittálás, az adatszivárogtatás és a szolgáltatásmegtagadás lehetősége is. Egyes hibák pedig védelmi mechanizmusok megkerülésére adnak módot.

A Microsoft jelezte, hogy a júliusban napvilágra került sérülékenységek közül az egyik nulladik napi sebezhetőségnek minősül, mivel azt már korábban elkezdték kihasználni a kiberbűnözők, az exploitok pedig már elérhetők az interneten. Ez a hiba (CVE-2022-22047) a Windows CSRSS kapcsán merült fel, és jogosultsági szint emelést követően SYSTEM jogosultsági szinten történő károkozásokhoz járulhat hozzá.

A Microsoft a júliusi hibajavító kedden hibajavításokat adott ki az Office, a Skype for Business, a Lync és a Microsoft Defender for Endpoint alkalmazásokhoz is, valamint számos hibát orvosolt az Azure kapcsán.

Adobe hibajavítások

Az Adobe a júliusi hibajavító keddet elsősorban az Acrobat és a Reader szoftvereknek szentelte. Ezekben összesen 22 sebezhetőséget szüntetett meg, amelyek közül 15 kapott kritikus veszélyességi besorolást. A sérülékenységek jogosulatlan távoli kódfuttatást, valamint adatszivárogtatást tehetnek lehetővé. A kihasználásukhoz a támadóknak speciálisan összeállított PDF-állományok megnyitására kell rávenniük a potenciális áldozataikat.

Az Adobe további frissítéseket tett letölthetővé a Photoshop, a RoboHelp és a Character Animator szoftvereihez is. Ezen hibajavítások között is akadnak olyanok, ami kritikus veszélyességű sebezhetőségekre jelentenek gyógymódot.

A fenti hibajavításokkal, sebezhetőségekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.

Iratkozzon fel hírlevelünkre!

További hírek

Kémkedő Ledger tárcák segítik a csalókat

Megreformálta a biztonsági mentést a Signal

Egy 16 éves vezette a hírhedt kiberbandát

Súlyos adatszivárgás történt a Pentegonnál

Riasztások

4

Vim sebezhetőség

Egy magas veszélyességű sebezhetőség található a Vimben.
4

Laravel sebezhetőségek

A Laravel Framework három biztonsági hibát tartalmaz.
5

PHP biztonsági hibák

Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.
4

Next.js sebezhetőségek

A Next.js kapcsán három frissítés vált elérhetővé.
2

Trend Micro biztonsági frissítés

A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.
4

Palo Alto PAN-OS sérülékenységek

Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.
4

Drupal biztonsági javítások

A Drupal fontos biztonsági frissítést kapott.
3

Moodle hibajavítás

A Moodle-hoz egy biztonsági frissítés vált letölthetővé.
4

React sebezhetőségek

Fontos biztonsági frissítés vált elérhetővé a Reacthoz.
4

Cisco Secure Email Gateway hiba

Kritikus veszélyességű hibát tartalmaz a Cisco Secure Email Gateway.

	ESET Home Security Premium 1 év 2 eszköz Nyugdíjas kedvezmény hosszabbítás
	14770 Ft

	ESET Home Security Premium 1 eszköz 1 év Nyugdíjas kedvezmény hosszabbítás
	11700 Ft

	ESET Home Security Essential 1 eszköz 1 év Nyugdíjas kedvezmény
	9443 Ft

Partnerhírek

40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

További partnerhírek >>