Tisztelt Ügyfelünk!
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek széleskörű elterjedtsége miatt.
A Microsoft 2023. augusztus havi biztonsági csomagjában összesen 87 különböző biztonsági hibát javított, köztük 6 kritikus kockázati besorolású sebezhetőséget, amelyek kihasználása távoli kódfuttatást, szolgáltatásmegtagadást és jogosultság kiterjesztést tesz lehetővé a sérülékeny rendszeren. A javított sérülékenységek között két nulladik napi (zero-day) sebezhetőség is található:
- CVE-2023-36884 (Microsoft Office Defense in Depth Update)
- CVE-2023-38180 (.NET and Visual Studio Denial of Service Vulnerability)
Érintett termékek és szerepkörök: Microsoft Office, Memory Integrity System Readiness Scan Tool, Microsoft Exchange Server, Microsoft Teams, Windows Kernel, Microsoft Office Excel, Microsoft Office Visio, Windows Message Queuing, Windows Projected File System, Windows Reliability Analysis Metrics Calculation Engine, Windows Fax and Scan Service, Windows HTML Platform, Windows Bluetooth A2DP driver, Microsoft Dynamics, .NET Core, ASP.NET and Visual Studio, Azure HDInsights, Azure DevOps, .NET Framework, Reliability Analysis Metrics Calculation Engine, Microsoft WDAC OLE DB provider for SQL, Windows Group Policy, Microsoft Office SharePoint, Microsoft Office Outlook, Tablet Windows User Interface, ASP.NET, Windows Common Log File System Driver, Windows System Assessment Tool, Windows Cloud Files Mini Filter Driver, Windows Wireless Wide Area Network Service, Windows Cryptographic Services, Role: Windows Hyper-V, Windows Smart Card, Microsoft Edge (Chromium-based), Dynamics Business Central Control, SQL Server, Microsoft Windows Codecs Library, Windows Defender, Azure Arc, ASP .NET, Windows LDAP – Lightweight Directory Access Protocol, Windows Mobile Device Management
Az NBSZ NKI a biztonsági frissítések haladéktalan telepítését javasolja, amelyek elérhetőek az automatikus frissítéssel, valamint manuálisan is letölthetők a gyártói honlapokról.
Hivatkozások: