Vulnerabilities

​ Google публикува актуализации за Chrome до 85.0.4183.121 за Windows, Mac и Linux. Тази версия отстранява уязвимости, които нападател може да използва, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да се запознаят с  stable channel update и да приложат необходимите промени. https://chromereleases.googleblog.com/2020/09/stable-channel-update-for-desktop_21.html

​ Mozilla публикува актуализации на защитата за отстраняване на уязвимости в Firefox и Firefox ESR. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на  потребителите и администраторите да се запознаят с  Mozilla Security Advisories за Firefox 81и Firefox ESR 78.3 и да приложат необходимите актуализации. https://www.mozilla.org/en-US/security/advisories/mfsa2020-42/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-43/

​ Microsoft публикува актуализации за отстраняване на уязвимости в софтуера на Microsoft. Нападател може да използва някои от тези уязвимости, за да поеме контрола върху засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят с актуализациите на Microsoft за Септември и да приложат необходимите актуализации. Security Update Summary  Deployment Information. https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Sephttps://support.microsoft.com/en-us/help/20200908/security-update-deployment-information-september-8-2020

​ Google публикува версия 85.0.4183.102 за Windows, Mac и Linux. В тази версия е отстранена уязвимостта в сигурността, която нападател би могъл да използва, за да придобие контрол над засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят с Chrome Release и да приложат необходимите актуализации.https://chromereleases.googleblog.com/2020/09/stable-channel-update-for-desktop.html

​ Cisco публикува актуализации за отстраняване  на уязвимости в продукти на Cisco. Нападател дистанционно би могъл да използва една от тези уязвимости, за да поеме контрол върху засегнатата система. За актуализации отстраняващи уязвимостите Cisco Security Advisories CERT България препоръчва на потребителите и администраторите да се запознаят със съветите на Cisco и да приложат необходимите актуализации. Jabber for Windows Message Handling Arbitrary Code Execution Vulnerability cisco-sa-jabber-UyTKCPGg Enterprise NFV … Read more

​ Cisco публикува актуализации за отстраняване  на уязвимости в продукти на Cisco. Нападател дистанционно би могъл да използва една от тези уязвимости, за да поеме контрол върху засегнатата система. За актуализации отстраняващи уязвимостите Cisco Security Advisories CERT България препоръчва на потребителите и администраторите да се запознаят със съветите на Cisco и да приложат необходимите актуализации. Jabber for Windows Message Handling Arbitrary Code Execution Vulnerability cisco-sa-jabber-UyTKCPGg Enterprise NFV … Read more

​ Cisco публикува актуализации за отстраняване  на уязвимости в продукти на Cisco. Нападател дистанционно би могъл да използва една от тези уязвимости, за да поеме контрол над засегнатата система. За актуализации отстраняващи уязвимостите Cisco Security Advisories. CERT България препоръчва на потребителите и администраторите да се запознаят със съветите на Cisco и да приложат необходимите актуализации. Cisco FXOS and NX-OS Software Cisco Fabric Services Denial … Read more

​ Google публикува версия 85.0.4183.83  за Windows, Mac и Linux. В тази версия е отстранена уязвимостта в сигурността, която нападател би могъл да използва, за да придобие контрол над засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят с Chrome Release и да приложат необходимите актуализации. https://chromereleases.googleblog.com/2020/08/stable-channel-update-for-desktop_25.html

​ Mozilla публикува актуализации за отстраняване на уязвимости в Firefox, Firefox ESR, и Thunderbird. Нападател дистанционно би могъл да използва някои от тези уязвимости, за да поеме контрол над засегнатата система. CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на Mozilla и да приложат необходимите актуализации. Firefox 80 Firefox ESR 68.12 Firefox ESR 78.2 Thunderbird 68.12 … Read more

​ Консорциумът за интернет системи (ISC) публикува съвети за отстраняване на уязвимости в множество версии на ISC Berkeley Internet Name Domain (BIND). Нападател дистанционно може да използва тези уязвимости, за да предизвика условие за отказ на услуга. CERT България препоръчва на потребителите и администраторите да се запознаят със съветите за сигурност на ISC и да приложат необходимите актуализации. CVE-2020-8620 CVE-2020-8621 CVE-2020-8622 CVE-2020-8623 … Read more