Javította a Microsoft a „Duqu sérülékenységet”

A Microsoft a megszokott módon a hónap második keddjén kiadta soron következő frissítési csomagját, amely összesen 13, köztük 3 kritikus hibajavítást is tartalmaz. A kritikus hibák a Windows Media, illetve a Windows kernel-mode drivereket érintk. A cég a tervek szerint a decemberi patch kedden 14 hibajavítást tesz elérhetővé, bár az illetékesek elmondták, 1 tervezett javítással még kompatibilitási gondok vannak és ezt visszatarthatják, a hiba elhárításáig.

A novemberi javítási csomag tartalmazza a decemberben felfedezett 0-day Windows kernel TrueType font feldolgozási hibájának javítását is. Ez volt az a távoli kódvégrehajtásra kihasználható hiba, melyet a Stuxnet fiaként emlegetett Duqu féreg is használt a fertőzéshez.

http://threatpost.com/en_us/blogs/microsoft-patches-windows-flaw-exploited-duqu-121311?utm_source=Newsletter_121411&utm_medium=Email+Marketing&utm_campaign=Newsletter&CID=&CID=


Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »