Af Eskil Sørensen, 15/12/21
Mens mange af verdens systemadministratorer har travlt med at håndtere Log4Shell-sårbarheden i Apache, har Microsoft gennemført sin månedlige Patch Tuesday. I alt er der rettet 67 sårbarheder, hvor af en af dem har været en 0-dagssårbarhed – en spoofing-sårbarhed i Microsoft Windows AppX installer.
Af Eskil Sørensen, 10/11/21
Microsoft har udsendt 55 sikkerhedsopdateringer i forbindelse med novembers Patch Tuesday. To af opdateringerne knytter sig til to 0-dagssårbarheder i Exchange server.
Det skriver Security Affairs.
I alt er tale om rettelser til sårbarheder i Azure, Azure RTOS, Azure Sphere, Microsoft Dynamics, Microsoft Edge (Chromium-baseret), Exchange Server, Microsoft Office og Office-komponenter, Windows Hyper-V, Windows Defender og Visual Studio.
Af Eskil Sørensen, 09/06/21
Microsoft har frigivet 50 sikkerhedsrettelser i denne måned. Der er tale om rettelser til løsning af kritiske problemer, herunder seks nul-dage, der aktivt udnyttes ’in the wild’. Det skriver Zdnet og en række andre medier.
Blandt fejlene er der remote code execution-fejl, denial-of-service-problemer, forhøjelse af privilegier og problemer med ’memory corruption’. Fem af sårbarhederne betragtes som kritiske, og 45 anses for vigtige.
0-dags sårbarhederne som aktivt udnyttes har følgende CVE-numre:
Af Nicolai Devantier, 11/12/19
Det er igen blevet den anden tirsdag i måneden, hvilket betyder nye sikkerhedsopdateringer fra Microsoft.
Denne gang lukkes 36 sårbarheder, hvor syv er kritiske, 27 vigtige, en moderat og en enkelt vurderes som lav.
Berørte systemer:
Opdater altid dine systemer med de nyeste rettelser fra producenten.
Af Nicolai Devantier, 13/11/19
Så er det igen blevet Patch Tuesday, den anden tirsdag i måneden, hvor Microsoft udsender opdateringer.
Software-virksomheden fra Redmond har denne gang lukket for 74 sårbarheder i en række forskellige produkter. Herunder en kritisk 0-dagssårbarhed i Internet Explorer.
Berørte systemer:
Af Nicolai Devantier, 09/10/19
Det er igen blevet Patch Tuesday, dagen hvor Microsoft udsender sine opdateringer.
Denne gang lukkes 59 sårbarheder, hvor de otte er kategoriseret som kritiske.
Følgende produkter er berørt:
Af Nicolai Devantier, 11/09/19
Så er det blevet den anden tirsdag i måneden, hvor Microsoft udsender sine opdateringer på den såkaldte Patch Tuesday.
Der er rapporteret om en stribe sårbarheder, som nu lukkes. De mest alvorlige kan potentielt give en angriber mulighed for at installere programmer, manipulere data eller oprette nye konti.
Berørte programmer:
Af Nicolai Devantier, 20/08/19
Så er det blevet tid til at opdatere software fra Microsoft.
Virksomheden har nemlig udsendt en opdateringspakke, der lukker sårbarheder i flere produkter.
De berørte produkter er:
Af Nicolai Devantier, 10/07/19
Så er det igen blev den tid på måneden, hvor Microsoft udsender rettelser til virksomhedens produkter.
Opdateringspakken er denne gang omfattende og berører følgende produkter fra Microsoft:
Af Nicolai Devantier, 12/06/19
Der er opdaget en række sårbarheder i Microsofts produkter, hvor de mest alvorlige potentielt kan medføre afvikling af ondsindet kode på sårbare systemer.
I forbindelse med Patch Tuesday retter virksomheden nu i følgende systemer:
