Az Adobe és a Microsoft 0. napi veszélyekeket szüntettek meg

Az Adobe – ebben a hónapban második alkalommal – kiadott egy rendkívüli szoftverfrissítést, amely kijavítja a Flash Player szoftver egy kritikus biztonsági hibáját, amelyet a támadók jelenleg is használnak. A Microsoft is kiadott egy hiánypótló javítást, az Internet Explorer 9-re és 10-re, amely a beépített Flash Player-t frissíti. A sebezhetőség mind a Flash-ben, mind az IE-ben kritikus, ami azt jelenti, hogy azon felhasználókat meghekkelhették, akik egy feltört vagy becsapdázott webhelyet látogattak meg. A Flash javítás több mint két héttel azután jött ki, hogy az Adobe kiadott egy gyors javítást egy 0.-napi Flash elleni támadásra. Az Adobe azt nyilatkozta egy mai tanácsadáson, hogy az általuk ismert három biztonsági résből ez a javítás egyet foltoz be, amelyet a vállalat egy új Linuxhoz kiadott 12.0.0.70 verziószámú programmal javítani fog.

 

 

URL: http://krebsonsecurity.com/2014/02/adobe-microsoft-push-fixes-for-0-day-threats/


Legfrissebb sérülékenységek
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21902 – Junos OS Evolved sérülékenység
CVE-2026-22719 – VMware Aria Operations sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
Tovább a sérülékenységekhez »