Du måste uppdatera Windows och Chrome just nu

juni har sett lanseringen av flera säkerhetsuppdateringar, med viktiga patchar utfärdade för sådana som Googles Chrome och Android samt dussintals patchar för Microsoft-produkter, inklusive korrigeringar för en Windows noll-dagars sårbarhet som angripare redan hade utnyttjat. Apple-uppdateringar saknades i skrivande stund, men månaden innehöll också några stora företagsfokuserade patchar för Citrix-, SAP- och Cisco-produkter.

Här är vad du behöver veta om de stora patchar som släppts under den senaste månaden.

Microsoft

Microsofts Patch Tuesday-utgåva var ganska rejäl i juni, inklusive korrigeringar för 55 brister i teknikjättens produkter. Den här patchtisdagen var särskilt viktig eftersom den tog upp ett problem med redan utnyttjad fjärrkodexekvering (RCE) i Windows kallat Follina, som Microsoft har varit medveten om sedan åtminstone i maj.

Spåras som CVE-2022-30190, Follina – som drar fördel av sårbarheter i Windows Support Diagnostic-verktyget och kan köras utan att behöva öppna ett dokument – ​​har redan använts av flera kriminella grupper och statligt sponsrade angripare.

Tre av de sårbarheter som behandlas i Patch Tuesday som påverkar Windows Server är RCE-brister och klassas som kritiska. Dock verkar patcharna bryta vissa VPN- och RDP-anslutningar, så var försiktig.

Google Chrome

Google Chrome-uppdateringar fortsätter att komma tätt och snabbt. Det är ingen dålig sak, eftersom världens mest populära webbläsare som standard är ett av de största målen för hackare. I juni släppte Google Chrome 103 med patchar för 14 sårbarheter, varav några är allvarliga.

Spåras som CVE-2022-2156, det största felet är ett problem utan användning i Base som rapporterats av Googles feljaktteam för Project Zero som kan leda till exekvering av godtycklig kod, överbelastning eller korruption av data. Ännu värre, när den är kedjad med andra sårbarheter kan felet leda till fullständig systemkompromiss.

Andra problem som korrigerats i Chrome inkluderar sårbarheter i intressegrupper, WebApp-leverantör och ett fel i V8 Javascript och WebAssembly-motorn.

Google Android

Av de flera Android-säkerhetsproblem som Google korrigerade i juni är den allvarligaste en kritisk säkerhetssårbarhet i systemkomponenten som kan leda till fjärrkörning av kod utan att några ytterligare exekveringsprivilegier behövs, säger Google i sin Android Security Bulletin.

Google släppte också uppdateringar för sina Pixel-enheter för att korrigera problem i Android Framework, Media Framework och System Components.

Samsung-användare verkar ha haft tur med Android-uppdateringar på senare tid, med enhetstillverkaren som rullar ut sina patchar mycket snabbt. Säkerhetsuppdateringen från juni är inte annorlunda, den når Samsung Galaxy Tab S7-serien, Galaxy S21-serien, Galaxy S22-serien och Galaxy Z Fold 2 direkt.

Cisco

Mjukvarutillverkaren Cisco släppte en patch i juni för att åtgärda en kritisk sårbarhet i Cisco Secure Email and Web Manager och Cisco Email Security Appliance som kan tillåta en fjärrangripare att kringgå autentisering och logga in på webbhanteringsgränssnittet för en påverkad enhet.

Problemet, spårat som CVE-2022-20798, skulle kunna utnyttjas om en angripare skriver in något specifikt på inloggningssidan för den berörda enheten, vilket skulle ge tillgång till det webbaserade hanteringsgränssnittet, sa Cisco.

Citrix

Citrix har utfärdat en varning som uppmanar användare att korrigera några större sårbarheter som kan låta angripare återställa administratörslösenord. Sårbarheterna i Citrix Application Delivery Management kan resultera i korruption av systemet av en fjärranvändare, oautentiserad, säger Citrix i en säkerhetsbulletin. “Effekten av detta kan inkludera återställning av administratörslösenordet vid nästa omstart av enheten, vilket tillåter en angripare med ssh-åtkomst att ansluta med standardadministratörsuppgifterna efter att enheten har startat om”, skrev företaget.

Citrix rekommenderar att trafik till Citrix ADM:s IP-adress segmenteras från standardnätverkstrafik. Detta minskar risken för exploatering, heter det. Men säljaren uppmanade också kunderna att installera de uppdaterade versionerna av Citrix ADM-servern och Citrix ADM-agenten “så snart som möjligt.”

SAV

Mjukvaruföretaget SAP har släppt 12 säkerhetskorrigeringar som en del av sin Juni Patch Day, varav tre är seriösa. Den första listade av SAP avser en uppdatering som släpptes i april 2018 Patch Day och gäller webbläsarkontrollen Google Chromium som används av företagets företagskunder. Detaljer om denna sårbarhet är inte tillgängliga, men den har en allvarlighetsgrad på 10, så patchen bör appliceras omedelbart.

En annan stor korrigering gäller ett problem i SAProuter-proxyn i NetWeaver och ABAP-plattformen, som kan göra det möjligt för en angripare att utföra SAProuter-administrationskommandon från en fjärrklient. Den tredje stora patchen fixar en privilegieskaleringsbugg i SAP PowerDesigner Proxy 16.7.

Splunk Enterprise

Splunk har släppt några out-of-band patchar för sin Enterprise-produkt, och åtgärdat problem, inklusive en kritiskt värderad sårbarhet som kan leda till exekvering av godtycklig kod.

Märkt CVE-2022-32158, kan felet tillåta en motståndare att äventyra en Universal Forwarder-slutpunkt och exekvera kod på andra slutpunkter som är anslutna till distributionsservern. Tack och lov finns det inget som tyder på att sårbarheten har använts i några verkliga attacker.

Ninja Forms WordPress Plug-In

Ninja Forms, ett WordPress-pluginprogram med över en miljon aktiva installationer, har åtgärdat ett allvarligt problem som förmodligen används av angripare i det vilda. “Vi upptäckte en sårbarhet för kodinjektion som gjorde det möjligt för oautentiserade angripare att anropa ett begränsat antal metoder i olika Ninja Forms-klasser, inklusive en metod som oserialiserade innehåll från användaren, vilket resulterade i Object Injection,” säkerhetsanalytiker vid WordPress Wordfence Threat Det säger underrättelseteamet i en uppdatering.

Detta kan tillåta angripare att exekvera godtycklig kod eller ta bort godtyckliga filer på webbplatser där en separat POP-kedja fanns, sa forskare.

Felet har åtgärdats helt i versionerna 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 och 3.6.11. WordPress verkar ha utfört en påtvingad automatisk uppdatering för plugin-programmet, så din webbplats kanske redan använder en av de korrigerade versionerna.

Atlassian

Det australiska mjukvaruföretaget Atlassian har släppt en patch för att åtgärda ett nolldagsfel som redan utnyttjas av angripare. Spåras som CVE-2022-26134, RCE-sårbarheten i Confluence Server och Data Center kan användas för att backdoor internetexponerade servrar.

GitLab

GitLab har utfärdat patchar för versionerna 15.0.1, 14.10.4 och 14.9.5 för GitLab Community Edition och Enterprise Edition. Uppdateringarna innehåller viktiga säkerhetskorrigeringar för åtta sårbarheter, varav en kan möjliggöra kontoövertagande.

Med detta i åtanke rekommenderar företaget “starkt” att alla GitLab-installationer uppgraderas till den senaste versionen “så snart som möjligt.” GitLab.com kör redan den korrigerade versionen.

Håll kontakten med oss ​​på sociala medieplattformar för omedelbar uppdatering klicka här för att gå med i vår Twitter och Facebook