Skoči na vsebino

SI-CERT 2004-03 / Številne ranljivosti Microsoftovih produktov

Microsoft je objavil skupino obvestil o varnostnih pomanjkljivostih, ki prizadanejo večino uporabnikov Microsoft Windows operacijskih sistemov. 

Microsoftovo obvestilo je na voljo na naslovu:

https://www.microsoft.com/security/security_bulletins/200404_windows.asp

Opis 

Microsoft je objavil skupek štirih pomembnih varnostnih obvestil, skupaj z ustreznimi popravki, ki odpravljajo ranljivosti. Večinoma gre za ranljivosti operacijskega sistema, ki omogočajo napadalcu izvajanje poljubnih opravil na napadenem sistemu brez predhodnega dostopa do njega ("remote compromise").

Možno je, da se bo v kratkem pojavil internetni črv, ki bo izkoriščal objavljene ranljivosti za širjenje po internetu.

Vsem uporabnikom Microsoft Windows sistemov svetujemo, da takoj namestijo vse popravke za operacijski sistem. Do popravkov pridete preko zgoraj navedenega naslova, lahko pa tudi z uporabo MS Internet Explorerja, kjer izberete v meniju Orodja/Tools opcijo Windows Update.

Povezave

https://www.microsoft.com/security/security_bulletins/200404_windows.asp

Preberite tudi

SI-CERT 2025-08 / F5 izpostavljenost izvorne kode

Datum: 17.10.2025 Povzetek Napadalci z visoko stopnjo zmogljivosti so avgusta 2025 pridobili dolgotrajen nepooblaščen dostop do nekaterih notranjih sistemov F5, vključno z razvojnim okoljem za BIG‑IP in platformami za upravljanje …
Več

SI-CERT 2025-07 / Ranljivosti Cisco ASA naprav

Cisco ASA naprave (Adaptive Security Appliances), vsebujejo ranljivossti, ki se že aktivno izkoriščajo za nepooblaščen dostop do naprav in trajno prisotnost (angl. persistence) storilcev na napravah.
Več

SI-CERT 2025-06 / Kritična ranljivost Microsoft SharePoint

Microsoft je izdal navodila za ukrepanje zaradi SharePoint ranljivosti CVE-2025-53770. Gre za kritično ranljivost, ki omogoča izvedbo poljubne programske kode na daljavo (RCE, Remote Code Execution). Ranljive so samostojne (on-prem) namestitve, ranljivost pa se že izkorišča na omrežju.
Več