Nem érdemes elodázni a decemberi frissítéseket

​A Microsoft, az Adobe és a Google is elérhetővé tette a decemberi hibajavításokat. A fejlesztők számos kritikus veszélyességű sebezhetőséget szüntettek meg.
 

A Microsoft az év utolsó hibajavító keddjén a megelőző hónapokhoz képest jóval kevesebb frissítést tett közzé. Ez azonban nem jelenti azt, hogy ne kellene odafigyelni a frissítések telepítésére, hiszen így is 58 biztonsági rés befoltozására nyílt lehetőség. Ezek közül kilenc kapott kritikus veszélyességi besorolást, míg 48 fontos, és kettő mérsékelt veszélyességűnek minősült. A Windows kapcsán befoltozott biztonsági rések közül külön kiemelendők a Hyper-V, az NTFS és a DNS kapcsán jelzett sérülékenységek. Ugyanakkor ezúttal sem csak a Windows-hoz érkeztek javítások, hanem egyebek mellett az alábbi alkalmazásokhoz, szolgáltatásokhoz is:

• Azure DevOps
• Azure SDK
• Azure Sphere
• Microsoft Dynamics
• Microsoft Edge
• Microsoft Exchange Server
• Microsoft Office
• SharePoint
• Visual Studio

 
Vállalati környezetekben különös figyelmet érdemel az Exchange Server és a SharePoint frissítése, ugyanis ezekben is kimutathatóvá váltak kritikus veszélyességű sebezhetőségek.
 
Hibajavítások az Adobe-tól
 
Az Adobe ezúttal négy biztonsági résről adott tájékoztatást. Ezek a Prelude, a Lightroom Classic és az Experience Manager kapcsán kerültek napvilágra. Mindhárom alkalmazás esetében van egy-egy kritikus veszélyességű hiba, amelyek jogosulatlan távoli kódfuttatást is lehetővé tehetnek. Emellett a kockázatok listáján szerepel az XSS-alapú károkozás, valamint az adatszivárogtatás lehetősége is.