Microsoft издаде юлския Patch Tuesday вчера, с което адресира множество проблеми – 54, от които 17 са критични. Никоя от тях обаче не е била експлоатирана в атака преди запушването ѝ. Два от бюлетините по сигурността засягат дупки в Adobe Flash Player.
Над половината от запушените дупки са свързани с възможността за изпълнение на зловреден код по отдалечен път, като по-голямата част от тях засягат Edge/Internet Explorer. Други засегнати продукти са Lync/Skype for Business (CVE-2018-8311), Access (CVE-2018-8312), SharePoint Server (CVE-2018-8300), и Office (CVE-2018-8281). Четири са адресираните проблеми в .NET Framework, между които възможността за изпълнение на код по дистанционен път и неразрешено повишение на привилегиите. Други засегнати продукти от различни проблеми са ChakraCore – JavaScript енджина на Microsoft, ASP.NET, Visual Studio, FTP Server.
Пакетът с обновления, които Adobe пуска този месец е наистина сериозен – над 100 са проблемите, които се решават в юлския пакет с ъпдейти, като голяма част от тях са насочени към Reader и Acrobat.
Критичната уязвимост в Adobe Flash Player този месец е само една, но налагането на версията – 30.0.0.134 – която адресира нея и няколко важни проблема, в задължително. Сред другите продукти на компанията, които получават кръпки са Experience Manager и Connect.
Компанията съобщава, че не ѝ е известно някоя от уязвимостите да е била експлоатирана преди запушването ѝ вчера.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
