Microsoft objavio bezbjednosna ažuriranja

Microsoft objavio bezbjednosna ažuriranja

Microsoft je objavio redovna ažuriranja za april 2016. Ažuriranja se odnose na višestruke Microsoft-ove proizvode uključuju : Internet Explorer, Edge, .NET Framework, Office, Skype i druge.  

Ranjivosti uključuju :  

  • MS16-037 – Kritična ranjivost u Internet explorer-u koja omogućuje udaljeno izvršavanje koda 
  • MS16-038 – Kritična ranjivost u Microsoft Edge veb čitaču koja omogućuje udaljeno izvršavanje koda. 
  • MS16-039 – Kritična ranjivost u Microsoft Graphics Component,  grafičkoj komponenti koju koriste .NET Framework, Microsoft Office, Skype for Business, i Microsoft Lync, koja omogućava udaljeno izvršavanje koda. 
  • MS16-040 – Kritična ranjivost u Microsoft XML Core Services-u , koja omogućava udaljeno izvršavanje koda.  
  • MS16-041 – Važna ranjivost u .NET Framwork-u koja omogućava udaljeno izvršavanje koda. 
  • MS16-042 – Kritična ranjivost u Microsoft Office-u koja omogućava udaljeno izvršavanje koda. 
  • MS16-044 – Važna ranjivost u Widows OLE  koja omogućava udaljeno izvršavanje koda. 
  • MS16-045 – Važna raniivost  u Windows Hyper-V-u   koja omogućava udaljeno izvršavanje koda. 
  • MS16-046 – Važna ranjivost u Windows Logon-u koja omogućava podizanje nivoa privilegija.  
  • MS16-047 – Važna ranjivost u SAM i LSAD protokolima za udaljeni pristup  koja omogućava upodizanje nivoa privilegija.  
  • MS16-048 – Važna ranjivost u CSRSS-u   koja omogućava zaobilaženje bezbjednosnih mjera.  
  • MS16-049 – Važna ranjivost u HTTP.sys-u   koja omogućava  DoS napad.  
  • MS16-050 – Kritična ranjivost u Adobe Flash Player-u  koja omogućava udaljeno izvršavanje koda. 

 

Pored ovih ažuriranja Microsoft i Samba su objavili ažuriranja koja otklanjaju Badlock ranjivost koja može dovesti do DoS  i MitM napada.  

Samba je open-source softver koji omogućuje dijeljenje datoteka i štampanje korisnicima  SMB/CIFS protokola.  

Izvor:microsoft.com

Leave a Reply