החל מתחילת חודש יולי דווח כי פירצת אבטחה ידועה של מיקרוסופט ברכיב ה-ActiveX עלולה לגרום לפגיעה חמורה בעת גלישה אל אתר אינטרנט עויין המכיל קוד אשר ביכולתו לנצל פירצה זו. במהלך השבוע האחרון דווחו בעולם מקרים בהם בוצע ניצול של פירצה זו. הפירצה קיימת ועלולה לפגוע במערכות ההפעלה Windows XP כמו גם בשרתי Windows2003. מערכות ההפעלה Vista ו-Windows 2008 אינן פגיעות לפירצה.

למרות רמת הסיכון הגבוהה בה סווגה הפירצה, יש לזכור כי תפוצתה וניצולה אפשריים אך ורק באם משתמש יגלוש באופן אקטיבי אל אתר נגוע, ומכאן שהיא עלולה להשפיע בעיקר על תחנות עבודה ופחות על שרתים קריטיים בארגון.

שלשום (14 ביולי) הוציאה מיקרוסופט טלאי לפירצה זו במסגרת עידכוני האבטחה החודשיים. הפירצה מדורגת ע"י מיקרוסופט ברמת Critical עבור מחשבי XP, וכ-Moderate עבור Windows 2003 Servers. פרטים כאן:

http://www.microsoft.com/technet/security/bulletin/ms09-032.mspx

http://secunia.com/advisories/35683/

בעידכון החודשי פורסמו עוד מספר עידכונים אשר פרטים אודותיהם ניתן לראות כאן:

http://www.microsoft.com/technet/security/bulletin/ms09-jul.mspx

מומלץ שעדכוני האבטחה יותקנו על עמדות הקצה באמצעות ה-Automatic Updates או באמצעות כלי הפצה מרכזי בהקדם האפשרי - על פי הנהוג בארגון.

על גבי שרתים - מומלץ להתקין את העידכונים בטווח הזמן הקרוב, לאחר בדיקה מקדימה בסביבת Test.

נתגלו שתי פרצות אבטחה ב-Sun Solaris, אשר עלולות לאפשר לתוקף לבצע השבתה (DoS), לגשת אל מידע רגיש, ולקבל הרשאות Read\Write.

הפרצות שנמצאו מתייחסות לגרסאות הבאות:

Sun Solaris 9, 10

מידע על הפגיעויות כולל הנחיות לסגירת הפרצות ניתן למצוא במאמרים הבאים:

http://secunia.com/advisories/35788/

http://secunia.com/advisories/35672/

ומאתר Sun:

http://sunsolve.sun.com/search/document.do?assetkey=1-66-263529-1

http://sunsolve.sun.com/search/document.do?assetkey=1-66-262668-1

מומלץ לפנות אל החברה או אל ספק השירות ולפעול על-פי ההנחיות המתקבלות מהם בטווח הזמן המיידי.

נתגלו מספר פרצות אבטחה ב-HP-UX Apache Web Server. ניצול הפרצות עלול לגרום לתקיפות XSS, להשבתת שירות (DoS) ולגישה בלתי מורשית אל השרת ואל המידע הנמצא עליו.

עוד מידע על הפגיעויות כולל הנחיות לסגירת הפרצות ניתן למצוא במאמרים הבאים:

http://secunia.com/advisories/35650/

http://secunia.com/advisories/35650/2/

http://www11.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c01756421&admit=109447626+1247391078564+28353475 (ללקוחות בלבד)

מומלץ לפנות אל החברה או אל ספק השירות ולפעול על-פי ההנחיות המתקבלות מהם בטווח הזמן המיידי.

SUSE הוציאה מספר טלאי אבטחה אשר מתקנים פרצות אבטחה רבות אשר עלולות לגרום להשבתת שירות, פגיעה וחשיפה של נתונים רגישים, השתלטות על מערכות ועוד.

הטלאים שזמינים להורדה מתייחסים לגרסאות הבאות:

openSUSE 10.3

openSUSE 11.0

openSUSE 11.1

SUSE Linux Enterprise Server 10

SUSE Linux Enterprise Server 9

פרטים בלינקים הבאים:

http://secunia.com/advisories/35685/

http://secunia.com/advisories/35685/2/