Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/04/15

Garrantzia: Kritikoa 

Kaltetutako baliabideak: 

• Microsoft Windows;
• Microsoft Edge (EdgeHTMLn oinarritua); 
• Microsoft Edge (Edge (Chromium-en oinarritua); 
• ChakraCore;
• Internet Explorer;
• Microsoft Office, Microsoft Office Services eta Web Apps;
• Windows Defender;
• Visual Studio;
• Microsoft Dynamics; 
• Androiderako Microsoft Apps; 
• Mac-erako Microsoft Apps.

Eragina: 

Segurtasun eguneraketei buruzko Microsoften apirileko argitalpenean 112 ahultasun jaso dira, 17 kritiko gisa sailkatu dira eta 95 garrantzitsu gisa.

Konponbidea: 

Dagozkien segurtasun eguneraketak instalatzea. Microsoft-en orrian eguneraketa horiek egiteko metodo ezberdinei buruzko argibideak daude.

Xehetasuna: 

Argitaratutako ahultasun motak honako hauek dira:

• kodearen urruneko exekuzioa,
• pribilegioen eskalatzea,
• zerbitzuaren ukapena,
• informazioaren zabalkundea,
• identitatea ordeztea (spoofing).
• segurtasun murrizpenak saihestea.

Etiketak: Eguneraketa, Microsoft, Nabigatzailea, Ahultasuna, Windows