Cập nhật bản vá lỗ hổng bảo mật tháng 6

10:00 | 28/06/2024 | TIN TỨC SẢN PHẨM

Microsoft, Adobe và SAP lần lượt phát hành bản vá cho 229 sản phẩm của mình trong tháng 6. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Microsoft

Trung tuần tháng 6, Microsoft phát hành bản vá Patch Tuesday giải quyết 51 lỗ hổng bảo mật. Trong đó, có 25 lỗ hổng leo thang đặc quyền, 18 lỗ hổng thực thi mã từ xa, 3 lỗ hổng tiết lộ thông tin và 5 lỗ hổng từ chối dịch vụ.

Đáng lưu ý, lỗ hổng zero-day được khắc phục trong bản vá tháng này đã bị công khai, nhưng không có báo cáo nào cho thấy lỗ hổng khai thác thành công trong thực tế. Lỗ hổng này chính là cuộc tấn công “Keytrap” nhằm vào giao thức DNS đã được tiết lộ trước đó.

Cụ thể, lỗ hổng có định danh CVE-2023-50868 liên quan đến việc xác thực DNSSEC. Quá đó, kẻ tấn công có thể khai thác giao thức DNSSEC chuẩn, bằng cách sử dụng quá nhiều tài nguyên trên trình phân giải, gây ra tình trạng từ chối dịch vụ cho người dùng hợp pháp.

Bên cạnh đó, các lỗ hổng khác được vá trong tháng này gồm nhiều lỗ hổng thực thi mã từ xa của Microsoft Office; lỗ hổng trên Microsoft Outlook RCE có thể bị khai thác Preview Panel của Outlook. Đáng lưu ý là lỗ hổng được đánh giá nghiêm trọng tồn tại trong sản phẩm Microsoft Message Queuing.

Microsoft cũng đã khắc phục 7 lỗ hổng leo thang đặc quyền trong Windows Kernel, có thể cho phép kẻ tấn công cục bộ giành được đặc quyền hệ thống.

Adobe

Trong tháng 5, Adobe phát hành bản vá để giải quyết 165 lỗ hổng bảo mật trong các sản phẩm Adobe Cold Fusion, Photoshop, Experience Manager, Audition, Media Encoder, FrameMaker Publishing Server, Adobe Commerce, Substance 3D Stager, Creative Cloud Desktop và Acrobat Android. Trong 165 lỗ hổng có 13 lỗ hổng xếp hạng mức độ nghiêm trọng, 152 lỗ hổng xếp hạng mức độ quan trọng.

Ở bản cập nhật lần này, hãng Adobe giải quyết 2 lỗ hổng bảo mật nghiêm trọng của sản phẩm Adobe Framemaker Publishing. Trong đó, một lỗ hổng có điểm CVSS tuyệt đối là 10, định danh CVE-2024-30299 xuất hiện trên các phiên bản 2020.3, 2020.2 và trước đó. Nếu bị khai thác thành công, tin tặc có thể tuy cập trái phép hoặc nâng cao đặc quyền trong ứng dụng mà không yêu cầu bất kỳ tương tác nào của người dùng. Không có lỗ hổng nào được báo cáo là đang bị tích cực khai thác hoặc đang được công bố công khai.

SAP

Ở một động thái khác, SAP đã phát hành bản cập nhật để giải quyết 13 lỗ hổng bảo mật. Trong đó, có 2 lỗ hổng xếp hạng nghiêm trọng, 8 lỗ hổng quan trọng và 3 lỗ hổng trung bình.

Lỗ hổng bảo mật nghiêm trọng với điểm CVSS cao nhất mà hãng SAP giải quyết trong bản cập nhật lần này là lỗ hổng thuộc loại XSS (Cross-Site Scripting). Lỗ hổng có mã định danh CVE-2024-37177, xuất hiện trên sản phẩm SAP Financial Consolidation, nếu bị khai thác thành công sẽ có thể gây ra tác động đáng kể đến tính bảo mật và toàn vẹn dữ liệu của ứng dụng.

SAP khuyến cáo người dùng hãy nhanh chóng cập nhật bản vá lần này để tránh những rủi ro đáng tiếc.

Như Chiến

(tổng hợp)

‹ › ×

Tin liên quan

Khẩn trương khắc phục 4 lỗ hổng Zero Day trong các sản phẩm Microsoft

08:00 | 11/07/2024

Ngày 9/7, gã khổng lồ công nghệ Microsoft phát hành bản vá Patch Tuesday để giải quyết 142 lỗ hổng bảo mật. Đáng lưu ý, trong số các lỗ hổng được vá, có 4 lỗ hổng Zero Day đang bị khai thác tích cực trong thực tế.

Các lỗ hổng nghiêm trọng trong CocoaPods khiến các ứng dụng iOS và macOS dễ bị tấn công chuỗi cung ứng

08:00 | 22/07/2024

Ba lỗ hổng bảo mật được phát hiện trong ứng dụng quản lý thư viện CocoaPods cho các dự án Cocoa Swift và Objective-C có thể bị khai thác để thực hiện các cuộc tấn công chuỗi cung ứng phần mềm, gây ra rủi ro nghiêm trọng đối với người dùng cuối.

Khẩn trương cập nhật bản vá Microsoft Patch Tuesday tháng 6

16:00 | 12/06/2024

Ngày 11/6, Microsoft phát hành bản vá Patch Tuesday để giải quyết 51 lỗ hổng bảo mật. Đáng lưu ý, trong số các lỗ hổng được vá, có 1 lỗ hổng zero-day bị công khai trong thực tế.

Palo Alto Networks phát hành bản vá khắc phục lỗ hổng BlastRADIUS và công cụ Expedition

08:00 | 17/07/2024

Vừa qua, Palo Alto Networks đã phát hành bản vá giải quyết một số lỗ hổng bảo mật ảnh hưởng đến các sản phẩm của hãng, bao gồm lỗ hổng mới được tiết lộ gần đây có tên là BlastRADIUS và lỗ hổng nghiêm trọng trong công cụ Expedition.

VMware phát hành bản vá mới cho vCenter Server

07:00 | 21/06/2024

Bản vá lần này của VMware giải quyết các lỗ hổng nghiêm trọng ảnh hưởng đến vCenter, có thể dẫn tới tấn công leo thang đặc quyền và thực thi mã từ xa.

Hướng dẫn quy trình cập nhật bản vá Windows trên máy trạm

13:00 | 17/06/2024

Để tăng cường tính bảo mật và khắc phục các lỗ hổng, Microsoft thường phát hành định kỳ những bản cập nhật dành cho Windows, trong đó có các bản vá Patch Tuesday hàng tháng. Việc nắm bắt các bản vá này rất quan trọng để chủ động phòng tránh trước các mối đe dọa mạng. Bài viết này đưa ra quy trình cập nhật bản vá bảo mật Windows trên các máy trạm dành cho người dùng cuối, việc thực hiện cập nhật trên máy chủ Windows Server thực hiện tương tự.

Lỗ hổng bảo mật của ZOTAC làm lộ dữ liệu khách hàng trên Google Search

10:00 | 15/07/2024

Mới đây, nhà sản xuất phần cứng ZOTAC đã phải đối mặt với một lỗ hổng bảo mật làm tiết lộ một số thông tin nhạy cảm của khách hàng. Do các chính sách bảo mật không đầy đủ trong hệ thống bán hàng của mình, dữ liệu quan trọng liên quan đến việc trả lại và đổi hàng đã bị trình thu thập thông tin của Google truy cập, dẫn đến thông tin nhạy cảm này xuất hiện trong các kết quả tìm kiếm của Google.

Tin cùng chuyên mục

CISA cảnh báo lỗ hổng nghiêm trọng CVE-2024-38856 đang bị khai thác

07:00 | 16/09/2024

Cơ quan An ninh Mạng và Cơ sở Hạ tầng của Hoa Kỳ (CISA) đã phát đi cảnh báo khẩn cấp về một lỗ hổng bảo mật đang bị khai thác trong hệ thống quản lý tài nguyên doanh nghiệp mã nguồn mở Apache OFBiz. Lỗ hổng có định danh CVE-2024-38856, đã được thêm vào danh sách các lỗ hổng đã bị khai thác của CISA.

Mối đe dọa về bảo mật dữ liệu trên các ứng dụng hẹn hò

09:00 | 09/08/2024

Trong thời đại kỹ thuật số, các ứng dụng hẹn hò đã dần trở thành một phần của cuộc sống hiện đại, đặc biệt là với thế hệ trẻ. Những ứng dụng này là kho dữ liệu khổng lồ chứa các thông tin nhạy cảm của hàng triệu người dùng. Cũng bắt đầu từ đây xuất hiện những lo ngại về nguy cơ dữ liệu người dùng bị rò rỉ cũng như các ứng dụng hẹn hò trở thành mảnh đất màu mỡ để các tin tặc có thể khai thác. Bài viết này sẽ phân tích các mối đe dọa bảo mật phổ biến và các giải pháp thực tế để bảo vệ dữ liệu người dùng trong các ứng dụng hẹn hò hiện nay.

Lỗ hổng zero-day trên Telegram cho phép kẻ tấn công gửi tệp APK độc hại

14:00 | 31/07/2024

Các chuyên gia vừa phát hiện, một lỗ hổng zero-day có tên EvilVideo trên Telegram cho phép kẻ tấn công gửi tệp APK độc hại dưới dạng video tới người dùng Android.

GitLab phát hành bản vá giải quyết lỗ hổng nghiêm trọng trong tác vụ Pipeline

08:00 | 22/07/2024

Nền tảng DevOps GitLab phát hành bản cập nhật bảo mật quan trọng để giải quyết 6 lỗ hổng trong GitLab Community Edition (CE) và Enterprise Edition (EE), bao gồm một lỗ hổng được đánh giá là nghiêm trọng.