Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/05/13

Garrantzia: Kritikoa

Kaltetutako baliabideak:

• Microsoft Windows;
• Microsoft Edge (EdgeHTML oinarritua);
• Microsoft Edge (Chromium oinarritua);
• ChakraCore;
• Internet Explorer;
• Microsoft Office, Microsoft Office Services etea Web Apps;
• Windows Defender;
• Visual Studio;
• Microsoft Dynamics;
• .NET Framework;
• .NET Core;
• Power BI.

Azalpena:

Segurtasun eguneraketei buruzko Microsoften maiatzeko argitalpenean 111 ahultasun jaso dira, 16 kritiko gisa sailkatu dira eta 95 garrantzitsu gisa.

Konponbidea:

Dagozkien segurtasun eguneraketak instalatzea. Microsoften webgunean eguneraketa horiek egiteko metodo ezberdinei buruzko argibideak daude.

Xehetasuna:

Argitaratutako ahultasun motak honako hauek dira:

• kodearen urruneko exekuzioa,
• pribilegioen eskalatzea,
• zerbitzuaren ukapena,
• informazioaren zabalkundea,
• identitatea ordeztea (spoofing),
• segurtasun murrizpenak saihestea.

Etiketak: Eguneraketa, Microsoft, Ahultasuna, Nabigatzailea, Ahultasuna