סט העידכונים הגדול ביותר שהוציאה מיקרוסופט מעולם בהכרזה אחת הופץ לפני כשבועיים. הוא כולל 18 טלאי אבטחה לפרצות המוגדרות כקריטיות, ביניהם טלאים עבור ה-Windows Kernel, Active Directory, חבילות Office, דפדפן IE, טלאי עבור פירצת האבטחה שנתגלתה בחודש שעבר בשרת ה-IIS ועוד.

הפרצות עלולות לאפשר לפורץ פוטנציאלי לבצע פעולות מן הסוגים DoS, Privilage-Escalation, Buffer-Overflow ולאפשר השבתת מערכת, הפעלת קוד, השגת שליטה על המערכת, קבלת גישה אל מידע מסווג ועוד.

מידע נוסף על הפגיעויות ניתן למצוא במאמרים הבאים:

http://searchsecurity.techtarget.com/news/article/0,289142,sid14_gci1358796,00.html?track=NL-102&ad=707198&asrc=EM_NLN_7585863&uid=4277383

http://www.techworld.com/security/news/index.cfm?newsid=117228&email

http://www.csoonline.com/article/494987/Microsoft_Issues_Record_Patches

מומלץ להתקין את הטלאים בטווח הזמן המיידי במסגרת תהליכי העבודה המסודרים.

בסוף מאי נתגלתה פירצת אבטחה מסוג Remote stack-based buffer-overflow ב-ActiveX Control של ה-SAPgui.

ניצול הפירצה עלול לאפשר לפורץ להפעיל קוד על המחשב המארח בזמן העבודה מול ה-SAP ו/או להפילו.

הפרצות שנמצאו מתייחסות לגירסאות הבאות:

Versions prior to SAPgui 7.10 Patch Level 9

עוד מידע על הפגיעויות כולל הנחיות לסגירת הפרצות ניתן למצוא במאמרים הבאים:

http://www.securityfocus.com/bid/34310/discuss

http://www.kb.cert.org/vuls/id/985449

מומלץ לפנות אל החברה או אל ספק השירות ולפעול על-פי ההנחיות המתקבלות מהם בטווח הזמן המיידי.

לפני מספר ימים נתגלתה פירצת אבטחה מסוג Remote buffer-overflow ב-ToolTalk Library של AIX.

ניצול הפירצה עלול לאפשר לפורץ להפעיל קוד כ-Root User.

הפרצות שנמצאו מתייחסות לגירסאות הבאות:

AIX 5.2, 5.3, 6.1

עוד מידע על הפגיעויות כולל הנחיות לסגירת הפרצות ניתן למצוא במאמרים הבאים:

http://www.securityfocus.com/bid/35419/discuss

http://aix.software.ibm.com/aix/efixes/security/libtt_advisory.asc

מומלץ לפנות אל החברה או אל ספק השירות ולפעול על-פי ההנחיות המתקבלות מהם בטווח הזמן המיידי.

ועוד פירצה מהימים האחרונים - נתגלתה פירצת אבטחה מסוג Denial-Of-Service ב-Citrix Secure Gateway.

ניצול הפירצה ע"י תוקף יביא להשבתת השירות, ולחסימת הגישה של משתמשים חוקיים מרוחקים.

הפרצות שנמצאו מתייחסות לגירסאות הבאות:
Access Essentials 2.0
Access Essentials 3.0
Secure Gateway 3.0
Secure Gateway 3.1

מידע נוסף על הפגיעויות כולל הנחיות לסגירת הפרצות ניתן למצוא במאמרים הבאים:

http://www.securityfocus.com/bid/35421/solution

http://support.citrix.com/article/CTX121172

מומלץ לפנות אל החברה או אל ספק השירות ולפעול על-פי ההנחיות המתקבלות מהם בטווח הזמן המיידי.

וגם אפל לא מקופחת - נתגלו מספר גדול מאוד של פרצות אבטחה (22) ב-Apple iPhone OS.

ניצול פרצות אלו ע"י תוקף עלול להביא לעקיפת ההגנות המובנות במערכת ההפעלה של המכשיר, לגרום ל-DoS, לחשוף מידע רגיש, לבצע תקיפות Cross-Site-Scripting ולפגוע במערכת ההפעלה.

פרצות אלו עלולות להוות סיכון לא רק על המכשיר ועל המידע המאוחסן על-גביו - כי אם גם לרשתות אירגוניות. הסיבה לכך היא שלמכשיר יכולת התחברות מובנית (Built-In) לרשתות Wi-Fi. המשמעות הינה שמכשיר פגיע מהווה איום ישיר על כל רשת אירגונית אליה הוא מתחבר.

לדוגמה: אחת מן הפרצות שנתגלו הינה שגיאה בעבודה עם Certificates מול שרת Exchange; פרצות אחרות קשורות לאפשרות לבצע תקיפות באמצעות ניצול פרצות Cross-Site-Scripting. כל אחת מפרצות אלו (ורבות מן האחרות) קשורות באופן הדוק לעבודה מול נכסי מיחשוב ומידע ארגוניים, ומכאן הסיכון הטמון בהן לכלל הרשת הארגונית.

מידע נוסף על הפגיעויות, כולל הנחיות לסגירת הפרצות ניתן למצוא בלינקים הבאים:

http://secunia.com/advisories/35449/

http://support.apple.com/kb/HT3639

http://lists.apple.com/archives/security-announce/2009/Jun/msg00005.html

מומלץ לפנות אל החברה או אל ספק השירות ולפעול על-פי ההנחיות המתקבלות מהם בטווח הזמן המיידי.