Nem érdemes elodázni a decemberi frissítéseket
A Microsoft, az Adobe és a Google is elérhetővé tette a decemberi hibajavításokat. A fejlesztők számos kritikus veszélyességű sebezhetőséget szüntettek meg.
A Microsoft az év utolsó hibajavító keddjén a megelőző hónapokhoz képest jóval kevesebb frissítést tett közzé. Ez azonban nem jelenti azt, hogy ne kellene odafigyelni a frissítések telepítésére, hiszen így is 58 biztonsági rés befoltozására nyílt lehetőség. Ezek közül kilenc kapott kritikus veszélyességi besorolást, míg 48 fontos, és kettő mérsékelt veszélyességűnek minősült. A Windows kapcsán befoltozott biztonsági rések közül külön kiemelendők a Hyper-V, az NTFS és a DNS kapcsán jelzett sérülékenységek. Ugyanakkor ezúttal sem csak a Windows-hoz érkeztek javítások, hanem egyebek mellett az alábbi alkalmazásokhoz, szolgáltatásokhoz is:
- Azure DevOps
- Azure SDK
- Azure Sphere
- Microsoft Dynamics
- Microsoft Edge
- Microsoft Exchange Server
- Microsoft Office
- SharePoint
- Visual Studio
Vállalati környezetekben különös figyelmet érdemel az Exchange Server és a SharePoint frissítése, ugyanis ezekben is kimutathatóvá váltak kritikus veszélyességű sebezhetőségek.
Hibajavítások az Adobe-tól
Az Adobe ezúttal négy biztonsági résről adott tájékoztatást. Ezek a Prelude, a Lightroom Classic és az Experience Manager kapcsán kerültek napvilágra. Mindhárom alkalmazás esetében van egy-egy kritikus veszélyességű hiba, amelyek jogosulatlan távoli kódfuttatást is lehetővé tehetnek. Emellett a kockázatok listáján szerepel az XSS-alapú károkozás, valamint az adatszivárogtatás lehetősége is.
Prémium előfizetéssel!
-
11 biztonsági javítás érkezett a Thunderbird alkalmazáshoz.
-
A Citrix XenServerhez egy biztonsági frissítés vált elérhetővé.
-
A Microsoft Edge két biztonsági hiba miatt kapott frissítést.
-
A WordPress kompatibilis Forminator bővítmény súlyos biztonsági hibát tartalmaz.
-
A Graylog esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.
-
A Tenable Nessus három biztonsági frissítést kapott.
-
Az Apache Hive fejlesztői egy biztonsági hibát javítottak.
-
A Google Chrome egy kritikus veszélyességű, nulladik napi biztonsági rést foltozott be a Chrome webböngészőn.
-
A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.
-
A Python öt biztonsági hibajavítással lett gazdagabb.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat