Megérkeztek a júliusi biztonsági frissítések

Szerző: Biztonságportál | Utolsó módosítás: 2022.07.14.

A Microsoft és az Adobe is kiadta a júliusi hibajavításokat. A fejlesztők számos kritikus veszélyességű sérülékenységet orvosoltak.

A Microsoft ebben a hónapban összesen 84 biztonsági résről számolt be a szokásos hibajavító kedd keretében. A hibák közül négyet minősített kritikus veszélyességűnek, mivel azok teljesen kiszolgáltatottá tehetik az érintett rendszereket a támadásokkal szemben. A sebezhetőségek kockázati listája meglehetősen hosszúra nyúlik. Szerepel rajta egyebek mellett a jogosulatlan távoli kódfuttatás, a rendszerkompromittálás, az adatszivárogtatás és a szolgáltatásmegtagadás lehetősége is. Egyes hibák pedig védelmi mechanizmusok megkerülésére adnak módot.

A Microsoft jelezte, hogy a júliusban napvilágra került sérülékenységek közül az egyik nulladik napi sebezhetőségnek minősül, mivel azt már korábban elkezdték kihasználni a kiberbűnözők, az exploitok pedig már elérhetők az interneten. Ez a hiba (CVE-2022-22047) a Windows CSRSS kapcsán merült fel, és jogosultsági szint emelést követően SYSTEM jogosultsági szinten történő károkozásokhoz járulhat hozzá.

A Microsoft a júliusi hibajavító kedden hibajavításokat adott ki az Office, a Skype for Business, a Lync és a Microsoft Defender for Endpoint alkalmazásokhoz is, valamint számos hibát orvosolt az Azure kapcsán.

Adobe hibajavítások

Az Adobe a júliusi hibajavító keddet elsősorban az Acrobat és a Reader szoftvereknek szentelte. Ezekben összesen 22 sebezhetőséget szüntetett meg, amelyek közül 15 kapott kritikus veszélyességi besorolást. A sérülékenységek jogosulatlan távoli kódfuttatást, valamint adatszivárogtatást tehetnek lehetővé. A kihasználásukhoz a támadóknak speciálisan összeállított PDF-állományok megnyitására kell rávenniük a potenciális áldozataikat.

Az Adobe további frissítéseket tett letölthetővé a Photoshop, a RoboHelp és a Character Animator szoftvereihez is. Ezen hibajavítások között is akadnak olyanok, ami kritikus veszélyességű sebezhetőségekre jelentenek gyógymódot.

A fenti hibajavításokkal, sebezhetőségekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.

Iratkozzon fel hírlevelünkre!

További hírek

Steam felhasználók adatait lopták el

Zárt vállalati AI vagy publikus chatbot?

Újabb csalássorozat indult a WhatsAppon

Feltört szállodai hálózatok segítik a hackereket

Riasztások

4

Apple iOS/iPadOS frissítések

Az Apple újabb biztonsági javításokat adott ki az iOS és az iPadOS operációs rendszereihez.
4

Apple macOS hibajavítások

Az Apple elérhetővé tette a macOS legújabb verzióját, amely számos biztonsági frissítést tartalmaz.
4

Oracle Database Server javítások

Az Oracle havi frissítést adott ki a Database Serverhez.
3

Java frissítések

Az Oracle a Java kapcsán öt biztonsági javítást készített.
3

Wireshark biztonsági rések

A Wireshark fejlesztői 28 biztonsági hibát szüntettek meg az alkalmazásban.
3

Synology Assistant sebezhetőség

A Synology Assistant egy biztonsági rés miatt kapott frissítést.
3

Zulip Server sérülékenységek

A Zulip Server fejlesztői öt biztonsági rést foltoztak be.
4

Dell iDRAC10 sebezhetőségek

A Dell 13 biztonsági hibát javított az iDRAC10 kapcsán.
3

Palo Alto PAN-OS sérülékenység

A Palo Alto a PAN-OS-hez egy biztonsági frissítést tett letölthetővé.
3

Docker Desktop biztonsági hiba

A Docker Desktop egy biztonsági hibát tartalmaz.

	ESET Home Security Essential 1 év 3 eszköz Diákkedvezmény
	16093 Ft

	Kaspersky Standard 2 év 5 eszköz Új licenc
	33990 Ft

	ESET Home Security Essential 1 év 5 eszköz Hosszabbítás
	25990 Ft

Partnerhírek

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

További partnerhírek >>