Cập nhật ngay bản vá bảo mật quan trọng của Microsoft, Adobe và các hãng phần mềm lớn

www.tuoitre.vn -   11/03/2022 08:00:00 502

Bản cập nhật Bản vá của Microsoft cho tháng 3 đã chính thức có sẵn với 71 bản sửa lỗi trải dài trên các sản phẩm phần mềm của hãng như Windows, Office, Exchange và Defender, trong số những sản phẩm khác.

Cập nhật ngay bản vá bảo mật quan trọng của Microsoft, Adobe và các hãng phần mềm lớn

Trong tổng số 71 bản vá, có 3 bản được đánh giá là Nghiêm trọng và 68 bản được đánh giá là Quan trọng ở mức độ nghiêm trọng. Mặc dù không có lỗ hổng nào được liệt kê là bị khai thác tích cực, ba trong số chúng đã được công khai tại thời điểm phát hành.

Điều đáng chú ý là Microsoft đã giải quyết riêng 21 lỗi trong trình duyệt Microsoft Edge dựa trên Chromium vào đầu tháng này.

Tất cả ba lỗ hổng nghiêm trọng được khắc phục trong tháng này đều là lỗi thực thi mã từ xa ảnh hưởng HEVC Video Extensions (CVE-2022-22006), Microsoft Exchange Server (CVE-2022-23277), và VP9 Video Extensions (CVE-2022-24501).

Lỗ hổng trên Microsoft Exchange Server đã được báo cáo bởi nhà nghiên cứu Markus Wulftange, cũng đáng chú ý là nó yêu cầu kẻ tấn công phải được xác thực để có thể khai thác máy chủ.

Nhà sản xuất Windows cho biết: “Kẻ tấn công vì lỗ hổng này có thể nhắm mục tiêu các tài khoản máy chủ trong một quá trình thực thi mã tùy ý hoặc từ xa”. "Là một người dùng đã được xác thực, kẻ tấn công có thể cố gắng kích hoạt mã độc hại trong ngữ cảnh tài khoản của máy chủ thông qua một cuộc gọi mạng."

"Lỗ hổng nghiêm trọng CVE-2022-23277 cũng nên là một mối quan tâm", Kevin Breen, giám đốc nghiên cứu mối đe dọa mạng tại Immersive Labs, cho biết. "Trong khi yêu cầu xác thực, lỗ hổng này ảnh hưởng đến các máy chủ Exchange tại chỗ có thể được sử dụng trong quá trình di chuyển ngang vào một phần của môi trường tạo cơ hội cho việc xâm nhập email doanh nghiệp hoặc đánh cắp dữ liệu từ email."

Ba lỗi zero-day được Microsoft sửa như sau:

CVE-2022-24512 (điểm CVSS: 6,3) - Lỗ hổng thực thi mã từ xa .NET và Visual Studio

CVE-2022-21990 (Điểm CVSS: 8,8) - Lỗ hổng thực thi mã từ xa máy khách từ xa

CVE-2022-24459 (điểm CVSS: 7,8) - Dịch vụ quét và fax Windows Nâng cao lỗ hổng đặc quyền

Microsoft cũng gắn nhãn CVE-2022-21990 là "Khả năng khai thác nhiều hơn" vì tính khả dụng công khai của khai thác bằng chứng khái niệm (PoC), điều quan trọng là các bản cập nhật phải được áp dụng càng sớm càng tốt để tránh các cuộc tấn công tiềm ẩn.

Các khiếm khuyết quan trọng khác là một số lỗi thực thi mã từ xa trong Windows SMBv3 Client/Server, Microsoft Office và Paint 3D, cũng như các lỗi báo cáo đặc quyền trong Xbox Live Auth Manager, Microsoft Defender cho IoT và Azure Site Recovery.

Tổng cộng, các bản vá đã đóng lại 29 lỗ hổng thực thi mã từ xa, 25 lỗ hổng nâng cấp đặc quyền, sáu lỗ hổng tiết lộ thông tin, bốn lỗ hổng từ chối dịch vụ, ba lỗ hổng bỏ qua tính năng bảo mật, ba lỗ hổng giả mạo và một lỗ hổng giả mạo.

Ngoài Microsoft, các bản cập nhật bảo mật cũng đã được phát hành bởi các nhà cung cấp khác để khắc phục một số lỗ hổng, gồm : Adobe, AMD, Android, Cisco, Citrix, HP, Intel, Juniper Networks, Linux phân phối Oracle Linux, Red Hat, và SUSE, Mozilla Firefox và Firefox ESR, SAP, Schneider Electric, và Siemens.

Hương – Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

5.4 triệu tài khoản Twitter bị tấn công ...

08/08/2022 08:00:00 35
Twitter hôm thứ Sáu đã tiết lộ rằng một lỗi zero-day hiện đã được vá đã được sử dụng để liên kết số ...

Đánh cắp dữ liệu, APT và ransomware: Mối...

05/08/2022 10:00:00 66
Khi thiệt hại do tấn công mạng gây ra cho các doanh nghiệp và quốc gia đã được phổ biến rộng rãi trê...

Hơn 3.200 ứng dụng điện thoại di động bị...

01/08/2022 08:00:00 44
Các nhà nghiên cứu bảo mật đã phát hiện ra danh sách 3.207 ứng dụng dành cho thiết bị di động đang đ...

Các giải pháp bảo mật dành cho doanh ngh...

29/07/2022 04:00:00 163
AV-TEST, tổ chức độc lập trong lĩnh vực bảo mật công nghệ thông tin, đã công nhận Kaspersky Endpoint...

Hàng tá ứng dụng Android trên cửa hàng G...

29/07/2022 08:00:00 169
Một chiến dịch độc hại đã tận dụng các ứng dụng nhỏ giọt của Android có vẻ vô hại trên Cửa hàng Goog...

Có hay không khả năng bị hack thông tin ...

29/07/2022 12:00:00 75
Cách duy nhất để bạn có thể thực sự an toàn là sử dụng tính năng bảo vệ chống virus zero-day cùng vớ...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ