Jön a májusi patch kedd

A Microsoft – a szokásoknak megfelelően most is a hónap második keddjén – május 14-én adja ki a legfrissebb javítócsomagját. Az előzetes információk szerint ezt kapják kézhez a felhasználók:

  • 33 azonosított sérülékenységre készült javítás
  • 10 különböző patch
  • 8 magas besorolású (javasolt a telepítésük a lehető leggyorsabban)
  • 2 kritikus besorolású (azonnal telepíteni kell)
  • újraindítás szükséges

A Microsoft értelmezése szerint a magas besorolású javítások olyan sérülékenységet foltoznak be, amelyet valószínűleg már kihasználnak a káros szoftverek, de erről az áldozat valamilyen módon értesül (például felugró (popups) ablakok formájában). A kritikus besorolású sérülékenység azt jelenti, hogy már van, vagy feltételezhetően van azt kihasználó exploit, azonban a felhasználó ezt nem is veszi észre (ilyenek például a drive-by install támadások).

http://nakedsecurity.sophos.com/2013/05/11/may-patch-tuesday-coming-up-microsoft-still-not-sure-if-latest-0-day-fix-will-make-the-cut/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »