Szeptember legfontosabb biztonsági frissítései

A héten a Microsoft, az Adobe, az Apple, az SAP, a Google, valamint a Mozilla is fontos biztonsági frissítéseket adott ki, így aztán bőven akad foltozni való.
 

A szeptemberi hibajavító kedden a Microsoft összesen 59 sérülékenységről számolt be. A befoltozott biztonsági rések között kritikus veszélyességűek is megtalálhatók, amelyek teljes mértékben kiszolgáltatottá tehetik az érintett rendszereket. A feltárt sebezhetőségek között két nulladik napi biztonsági hiba is található. Az egyik a Microsoft Streaming Service Proxy, míg a másik a Word alkalmazás kapcsán látott napvilágot. Az előbbi jogosultsági szint emelésre, míg az utóbbi adatszivárogtatásra ad lehetőséget.
 
A Windows mellett fontos hibajavításokkal gyarapodott egyebek mellett az Office, az Exchange Server, a .NET keretrendszer, a Visual Studio, valamint a Microsoft Dynamics, miközben egyes Azure megoldások kapcsán is felmerültek biztonsági problémák. 
 
Hibás PDF-kezelők
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  2. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

  3. 4

    Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.

  4. 4

    A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.

  5. 4

    Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.

  6. 4

    Az Oracle Database Server soron kívüli hibajavítást kapott.

  7. 3

    A Zyxel két biztonsági hibáról számolt be.

  8. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

  9. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  10. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség