Tisztelt Ügyfelünk!
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet riasztást ad ki Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek széleskörű elterjedtsége miatt.
A Microsoft 2021. május havi biztonsági frissítő csomagjában összesen 50 db (5 kritikus és 45 magas kockázati besorolású) biztonsági hibát javított. Ezek között hét nulladik napi (zero-day) sebezhetőséget is befoltoz (CVE-2021-31955, CVE-2021-31956, CVE-2021-31968, CVE-2021-33739, CVE-2021-33742, CVE-2021-31199, CVE-2021-31201).
Érintett szoftverek: .NET Core és Visual Studio, 3D Viewr, Microsoft DWM Core Library, Microsoft Edge (Chromium-based), Microsoft Intune, Microsoft Office, Microsoft Office Excel, Microsoft Office Outlook, Microsoft Office Sharepoint, Microsoft Scripting Engine, Microsoft Windows Codecs Library, Paint 3D, Role: Hyper-V, Visual Studio Code – Kubernetes Tools, Windows Bind Filter Driver, Windows Common Log File System Driver, Windows Cryptographic Services, Windows DCOM Server, Windows Defender, Windows Drivers, Windows Event Logging Services, Windows Filter Manager, Windows HTML Platform, Windows Installer, Windows Kerberos, Windows Kernel, Windows Kernel- Mode Drivers, Windows MSHTML Platform, Windows Network File System, Windows NTFS, Windows NTLM, Windows Print Spooler Components, Windows Remote Desktop, Windows TCP/IP.
Az NBSZ NKI a biztonsági frissítések haladéktalan telepítését javasolja, amelyek elérhetőek az automatikus frissítésen keresztül, valamint manuálisan is letölthetőek a gyártói honlapokról.
Hivatkozások: