Több mint ezer biztonsági rés kapta meg a foltját

A november sem hozott megnyugvást a hibajavító keddek szempontjából. Ismét több mint ezer biztonsági résre derült fény.
 

Továbbra is nehéz lépést tartani a hibajavító keddeken jelentős mértékben megszaporodó frissítésekkel. Amióta a mesterséges intelligencia egyre nagyobb szerepet kap a sebezhetőségek feltárásában, azóta százasával jelennek meg a hibajavítások. Ez természetesen biztonsági szempontból pozitív, de az üzemeltetőktől jóval több erőforrást követel meg. 

A Microsoft a novemberi hibajavító kedden összesen 1235 sérülékenységről számolt be. Ezek közül 726 a Windows operációs rendszer kapcsán volt kimutatható. Eközben az Office szoftvercsomaghoz 174 hibajavítás érkezett. A megszüntetett sérülékenységek közül az egyik (CVE-2026-124194) rendellenesség nulladik napi biztonsági hibának minősül, és az Outlook alkalmazást érinti. 

A Microsoft a Windows és az Office mellett fontos frissítéseket adott ki egyebek mellett az Exchange Serverhez, az SQL Serverhez és a SharePoint Server is.

Adobe frissítések

Az Adobe fejlesztői sem dőltek hátra a múlt havi intenzív foltozgatást követően, hiszen ezúttal is több mint 100 sérülékenységet szüntettek meg. Különös figyelmet érdemel a Adobe Experience Manager (AEM) és a Connect, amelyek kritikus biztonsági résektől váltak meg. Ezen hibák között vannak olyanok is, amelyek a CVSS-skála szerint maximális (10-es) veszélyességi besorolást kaptak.

Az Adobe által jelzett hibák jogosulatlan távoli kódfuttatásra, jogosultsági szint emelésre, adatszivárgásra is módot adhatnak, és az alábbi alkalmazásokat sújtják:

• Adobe Experience Manager (AEM)
• Audition
• After Effects
• Connect
• Content Credentials SDK
• Dimension
• Media Encoder
• Photoshop
• Premiere

SAP hibajavítások

Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán. A vállalat összesen 35 új biztonsági közleményt adott ki, és három korábbi tájékoztatóját frissítette. 

A novemberben kezelt sebezhetőségek közül kilenc hiba kritikus veszélyességi besorolást kapott. Négy sérülékenység a CVSS-skála szerint maximális, 10-es besorolással rendelkezik. A legkockázatosabb hibákat az alábbi alkalmazások tartalmazzák:

• SAP NetWeaver AS ABAP (Internet Communication Manager)
• SAP Web Dispatcher
• SAP Gateway
• SAP NetWeaver AS ABAP and ABAP Platform (SAML2 Service Provider) Management (XML Forms)
• SAP NetWeaver Knowledge Management (XML Forms)
• SAP NetWeaver and ABAP Platform
• S4CRM

A fenti hibajavításokkal, sebezhetőségekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.