Microsoft Patch Tuesday Μαρτίου 2022: Ποιες ευπάθειες διορθώνει;

Η Microsoft κυκλοφόρησε χθες το Patch Tuesday Μαρτίου 2022 φέρνοντας διορθώσεις για πάνω από 70 ευπάθειες. Ανάμεσα στις ευπάθειες που διορθώνονται, βρίσκονται και τρεις zero-day.

Από αυτές τις ευπάθειες (δεν περιλαμβάνονται οι 21 ευπάθειες του Microsoft Edge ), οι τρεις έχουν ταξινομηθεί ως “Κρίσιμες” καθώς επιτρέπουν την εκτέλεση κώδικα απομακρυσμένα.

Δείτε επίσης: Microsoft: Νέα λύση ασφάλειας τελικού σημείου για μικρομεσαίες επιχειρήσεις

Microsoft Patch Tuesday Μαρτίου 2022: ευπάθειες — Microsoft Patch Tuesday Μαρτίου 2022: Ποιες ευπάθειες διορθώνει;

Στην παρακάτω λίστα μπορείτε να δείτε αναλυτικά το είδος και τον αριθμό των ευπαθειών που διορθώνονται από τη Microsoft:

#secnews #solarstorm #hurricane

Ηλιακή καταιγίδα ίσως επηρεάσει την ανάκαμψη από τον τυφώνα. Σοβαρές συνθήκες ηλιακής καταιγίδας θα μπορούσαν να παρεμποδίσουν τις συνεχιζόμενες προσπάθειες ανάκαμψης για τους τυφώνες Helene και Milton, διακόπτοντας τις δορυφορικές επικοινωνίες, τα δίκτυα ηλεκτρικής ενέργειας και τις υπηρεσίες GPS, προειδοποίησε την Πέμπτη το Διαστημικό Κέντρο Πρόβλεψης Καιρού των ΗΠΑ. Μια στεμματική εκπομπή μάζας (CME) έπληξε τη Γη σήμερα το πρωί στις 11:17 π.μ., διαταράσσοντας το μαγνητικό πεδίο της Γης και επιτυγχάνοντας συνθήκες γεωμαγνητικής καταιγίδας G4 (σοβαρή) στις 12:57 μ.μ., ανέφερε το πρακτορείο.

00:00 Εισαγωγή
00:19 Προβλήματα ηλιακής καταιγίδας
01:15 Όλεθρος στη μαγνητόσφαιρα
01:47 Ηλιακές καταιγίδες Μαΐου

Μάθετε περισσότερα: https://www.secnews.gr/624672/iliaki-kataigida-mporei-epireasei-anakampsi-apo-tifona/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Lmg4VGJwLS1OZnFR

Ηλιακή καταιγίδα ίσως επηρεάσει την ανάκαμψη από τον τυφώνα

SecNewsTV 11 Οκτωβρίου 2024, 18:38 18:38

#secnews #tesla #elonmusk

Αποκαλύφθηκαν τα Cybercab robotaxi και Tesla Robovan!

Ο Διευθύνων Σύμβουλος της Tesla, Elon Musk, παρουσίασε το πολυαναμενόμενο robotaxi Cybercab, ένα νέο ηλεκτρικό αυτόνομο όχημα, στα πλαίσια του “We, Robot” event.

Επίσης, έκανε την έκπληξη ανακοινώνοντας και ένα δεύτερο όχημα, το Tesla Robovan, το οποίο είναι ένα πολύ ιδιαίτερο βαν.

Μάθετε περισσότερα: https://www.secnews.gr/624597/elon-musk-parousiase-cybercab-robotaxi-kai-tesla-robovan/

00:00 Εισαγωγή
00:25 Cybercab robotaxi
01:53 Tesla Robovan

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LlZSdWVmZVlHZ0xN

Αποκαλύφθηκαν τα Cybercab robotaxi και Tesla Robovan

SecNewsTV 11 Οκτωβρίου 2024, 15:41 15:41

Η τεχνητή νοημοσύνη αλλάζει το παιχνίδι με την παραγωγή περιεχομένου. Σύμφωνα με την OpenAI, όμως, τα εργαλεία AI χρησιμοποιούνται για τη διάδοση παραπληροφόρησης και προσπαθούν να επηρεάσουν τις εκλογές.

#ΤεχνητήΝοημοσύνη #Πληροφορίες #Διαδίκτυο #Δημοκρατία #Εκλογές #ΜέσαΚοινωνικήςΔικτύωσης #Παραπληροφόρηση #Νομοθεσία #ΨηφιακήΕποχή #Ανάλυση

0 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3Lng0YU84eERCYTl3

Πώς τα εργαλεία της OpenAI επηρεάζουν τις εκλογές;

SecNewsTV 11 Οκτωβρίου 2024, 11:55 11:55

Load More... Subscribe

29 Remote Code Execution ευπάθειες
25 Elevation of Privilege ευπάθειες
21 Edge – Chromium ευπάθειες
6 Information Disclosure ευπάθειες
4 Denial of Service ευπάθειες
3 Security Feature Bypass ευπάθειες
3 Spoofing ευπάθειες

Microsoft Patch Tuesday Μαρτίου 2022: Διορθώνονται τρεις zero-day ευπάθειες

Όπως είπαμε και παραπάνω, το Patch Tuesday Μαρτίου διορθώνει τρία zero-day bugs, τα οποία όμως δεν έχουν χρησιμοποιηθεί για την πραγματοποίηση επιθέσεων.

Δείτε επίσης: Η Mozilla διορθώνει δύο κρίσιμα ελαττώματα του Firefox

Η Microsoft χαρακτηρίζει μια ευπάθεια ως zero-day, εάν αποκαλύπτεται δημόσια ή χρησιμοποιείται σε επιθέσεις χωρίς να υπάρχει διαθέσιμη κάποια ενημέρωση κώδικα.

Οι ευπάθειες είναι οι εξής:

CVE-2022-21990: Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα σε Remote Desktop Client
CVE-2022-24459: Εlevation of Privilege ευπάθεια στο Windows Fax and Scan Service
CVE-2022-24512: Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα σε .NET και Visual Studio

Οι ευπάθειες δεν έχουν χρησιμοποιηθεί σε επιθέσεις, αλλά η Microsoft λέει ότι υπάρχουν public proof-of-concept exploits για το CVE-2022-21990 και το CVE-2022-24459.

Άλλες σημαντικές ευπάθειες που διορθώνονται με το Microsoft Patch Tuesday Μαρτίου είναι οι:

CVE-2022-24508: Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα σε Windows SMBv3 Client/Server
CVE-2022-23277: Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα σε Microsoft Exchange Server.

Δείτε επίσης: Samsung hacked: Hackers έκλεψαν τον source code συσκευών Galaxy

Microsoft Patch Tuesday Μαρτίου: Όλες οι ευπάθειες που διορθώνονται

Στον παρακάτω πίνακα μπορείτε να δείτε αναλυτικά όλες τις ευπάθειες που διόρθωσε η Microsoft αυτό το μήνα:

Tag	CVE ID	CVE Title	Severity
.NET and Visual Studio	CVE-2022-24512	.NET and Visual Studio Remote Code Execution Vulnerability	Important
.NET and Visual Studio	CVE-2022-24464	.NET and Visual Studio Denial of Service Vulnerability	Important
.NET and Visual Studio	CVE-2020-8927	Brotli Library Buffer Overflow Vulnerability	Important
Azure Site Recovery	CVE-2022-24506	Azure Site Recovery Elevation of Privilege Vulnerability	Important
Azure Site Recovery	CVE-2022-24517	Azure Site Recovery Remote Code Execution Vulnerability	Important
Azure Site Recovery	CVE-2022-24470	Azure Site Recovery Remote Code Execution Vulnerability	Important
Azure Site Recovery	CVE-2022-24471	Azure Site Recovery Remote Code Execution Vulnerability	Important
Azure Site Recovery	CVE-2022-24520	Azure Site Recovery Remote Code Execution Vulnerability	Important
Azure Site Recovery	CVE-2022-24518	Azure Site Recovery Elevation of Privilege Vulnerability	Important
Azure Site Recovery	CVE-2022-24519	Azure Site Recovery Elevation of Privilege Vulnerability	Important
Azure Site Recovery	CVE-2022-24515	Azure Site Recovery Elevation of Privilege Vulnerability	Important
Azure Site Recovery	CVE-2022-24467	Azure Site Recovery Remote Code Execution Vulnerability	Important
Azure Site Recovery	CVE-2022-24468	Azure Site Recovery Remote Code Execution Vulnerability	Important
Azure Site Recovery	CVE-2022-24469	Azure Site Recovery Elevation of Privilege Vulnerability	Important
Microsoft Defender for Endpoint	CVE-2022-23278	Microsoft Defender for Endpoint Spoofing Vulnerability	Important
Microsoft Defender for IoT	CVE-2022-23265	Microsoft Defender for IoT Remote Code Execution Vulnerability	Important
Microsoft Defender for IoT	CVE-2022-23266	Microsoft Defender for IoT Elevation of Privilege Vulnerability	Important
Microsoft Edge (Chromium-based)	CVE-2022-0790	Chromium: CVE-2022-0790 Use after free in Cast UI	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0789	Chromium: CVE-2022-0789 Heap buffer overflow in ANGLE	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0809	Chromium: CVE-2022-0809 Out of bounds memory access in WebXR	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0791	Chromium: CVE-2022-0791 Use after free in Omnibox	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0803	Chromium: CVE-2022-0803 Inappropriate implementation in Permissions	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0804	Chromium: CVE-2022-0804 Inappropriate implementation in Full screen mode	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0801	Chromium: CVE-2022-0801 Inappropriate implementation in HTML parser	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0802	Chromium: CVE-2022-0802 Inappropriate implementation in Full screen mode	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0807	Chromium: CVE-2022-0807 Inappropriate implementation in Autofill	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0808	Chromium: CVE-2022-0808 Use after free in Chrome OS Shell	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0805	Chromium: CVE-2022-0805 Use after free in Browser Switcher	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0806	Chromium: CVE-2022-0806 Data leak in Canvas	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0800	Chromium: CVE-2022-0800 Heap buffer overflow in Cast UI	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0794	Chromium: CVE-2022-0794 Use after free in WebShare	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0795	Chromium: CVE-2022-0795 Type Confusion in Blink Layout	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0792	Chromium: CVE-2022-0792 Out of bounds read in ANGLE	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0793	Chromium: CVE-2022-0793 Use after free in Views	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0796	Chromium: CVE-2022-0796 Use after free in Media	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0798	Chromium: CVE-2022-0798 Use after free in MediaStream	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0797	Chromium: CVE-2022-0797 Out of bounds memory access in Mojo	Unknown
Microsoft Edge (Chromium-based)	CVE-2022-0799	Chromium: CVE-2022-0799 Insufficient policy enforcement in Installer	Unknown
Microsoft Exchange Server	CVE-2022-23277	Microsoft Exchange Server Remote Code Execution Vulnerability	Critical
Microsoft Exchange Server	CVE-2022-24463	Microsoft Exchange Server Spoofing Vulnerability	Important
Microsoft Intune	CVE-2022-24465	Microsoft Intune Portal for iOS Security Feature Bypass Vulnerability	Important
Microsoft Office Visio	CVE-2022-24510	Microsoft Office Visio Remote Code Execution Vulnerability	Important
Microsoft Office Visio	CVE-2022-24509	Microsoft Office Visio Remote Code Execution Vulnerability	Important
Microsoft Office Visio	CVE-2022-24461	Microsoft Office Visio Remote Code Execution Vulnerability	Important
Microsoft Office Word	CVE-2022-24462	Microsoft Word Security Feature Bypass Vulnerability	Important
Microsoft Office Word	CVE-2022-24511	Microsoft Office Word Tampering Vulnerability	Important
Microsoft Windows ALPC	CVE-2022-23287	Windows ALPC Elevation of Privilege Vulnerability	Important
Microsoft Windows ALPC	CVE-2022-24505	Windows ALPC Elevation of Privilege Vulnerability	Important
Microsoft Windows ALPC	CVE-2022-23283	Windows ALPC Elevation of Privilege Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-24451	VP9 Video Extensions Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-22007	HEVC Video Extensions Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-22006	HEVC Video Extensions Remote Code Execution Vulnerability	Critical
Microsoft Windows Codecs Library	CVE-2022-24452	HEVC Video Extensions Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-24453	HEVC Video Extensions Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-24501	VP9 Video Extensions Remote Code Execution Vulnerability	Critical
Microsoft Windows Codecs Library	CVE-2022-24457	HEIF Image Extensions Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-24456	HEVC Video Extensions Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-22010	Media Foundation Information Disclosure Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-21977	Media Foundation Information Disclosure Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-23295	Raw Image Extension Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-23300	Raw Image Extension Remote Code Execution Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2022-23301	HEVC Video Extensions Remote Code Execution Vulnerability	Important
Paint 3D	CVE-2022-23282	Paint 3D Remote Code Execution Vulnerability	Important
Role: Windows Hyper-V	CVE-2022-21975	Windows Hyper-V Denial of Service Vulnerability	Important
Skype Extension for Chrome	CVE-2022-24522	Skype Extension for Chrome Information Disclosure Vulnerability	Important
Tablet Windows User Interface	CVE-2022-24460	Tablet Windows User Interface Application Elevation of Privilege Vulnerability	Important
Visual Studio Code	CVE-2022-24526	Visual Studio Code Spoofing Vulnerability	Important
Windows Ancillary Function Driver for WinSock	CVE-2022-24507	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability	Important
Windows CD-ROM Driver	CVE-2022-24455	Windows CD-ROM Driver Elevation of Privilege Vulnerability	Important
Windows Cloud Files Mini Filter Driver	CVE-2022-23286	Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability	Important
Windows COM	CVE-2022-23290	Windows Inking COM Elevation of Privilege Vulnerability	Important
Windows Common Log File System Driver	CVE-2022-23281	Windows Common Log File System Driver Information Disclosure Vulnerability	Important
Windows DWM Core Library	CVE-2022-23291	Windows DWM Core Library Elevation of Privilege Vulnerability	Important
Windows DWM Core Library	CVE-2022-23288	Windows DWM Core Library Elevation of Privilege Vulnerability	Important
Windows Event Tracing	CVE-2022-23294	Windows Event Tracing Remote Code Execution Vulnerability	Important
Windows Fastfat Driver	CVE-2022-23293	Windows Fast FAT File System Driver Elevation of Privilege Vulnerability	Important
Windows Fax and Scan Service	CVE-2022-24459	Windows Fax and Scan Service Elevation of Privilege Vulnerability	Important
Windows HTML Platform	CVE-2022-24502	Windows HTML Platforms Security Feature Bypass Vulnerability	Important
Windows Installer	CVE-2022-23296	Windows Installer Elevation of Privilege Vulnerability	Important
Windows Kernel	CVE-2022-23297	Windows NT Lan Manager Datagram Receiver Driver Information Disclosure Vulnerability	Important
Windows Kernel	CVE-2022-23298	Windows NT OS Kernel Elevation of Privilege Vulnerability	Important
Windows Media	CVE-2022-21973	Windows Media Center Update Denial of Service Vulnerability	Important
Windows PDEV	CVE-2022-23299	Windows PDEV Elevation of Privilege Vulnerability	Important
Windows Point-to-Point Tunneling Protocol	CVE-2022-23253	Point-to-Point Tunneling Protocol Denial of Service Vulnerability	Important
Windows Print Spooler Components	CVE-2022-23284	Windows Print Spooler Elevation of Privilege Vulnerability	Important
Windows Remote Desktop	CVE-2022-21990	Remote Desktop Client Remote Code Execution Vulnerability	Important
Windows Remote Desktop	CVE-2022-23285	Remote Desktop Client Remote Code Execution Vulnerability	Important
Windows Remote Desktop	CVE-2022-24503	Remote Desktop Protocol Client Information Disclosure Vulnerability	Important
Windows Security Support Provider Interface	CVE-2022-24454	Windows Security Support Provider Interface Elevation of Privilege Vulnerability	Important
Windows SMB Server	CVE-2022-24508	Windows SMBv3 Client/Server Remote Code Execution Vulnerability	Important
Windows Update Stack	CVE-2022-24525	Windows Update Stack Elevation of Privilege Vulnerability	Important
XBox	CVE-2022-21967	Xbox Live Auth Manager for Windows Elevation of Privilege Vulnerability

Πηγή: Bleeping Computer

Ακολουθήστε μας στο Google News και ενημερωθείτε πρώτοι για όλες τις ειδήσεις.

Microsoft Patch Tuesday Μαρτίου 2022: Ποιες ευπάθειες διορθώνει;

RELATED ARTICLES

Εγγραφή στο Newsletter

FOLLOW US

LIVE NEWS