ביום שלישי האחרון פירסמה מיקרוסופט את סט העידכונים החודשי שלה. הוא מכיל 2 טלאי אבטחה לתיקון של 8 פרצות, ומיועד למגוון מערכות ההפעלה של החברה ולתוכנת הגליון האלקטרוני Excel. 7 מן הפרצות קשורות ישירות ל-Excel.

מערכות ההפעלה אותן יש להטליא כוללות את מערכות ההפעלה הנתמכות של החברה - Windows 7, Vista ו-XP; גירסאות ה-Excel הפגיעות נמצאות בגירסאות Office 2007, 2003 ו-XP.

העידכונים מיועדים לסגירת פרצות אשר עלולות לאפשר לתוקף לבצע הפעלת קוד מרחוק תוך ביצוע פעולות שונות ברמת הרשאות זהה לרמת ההרשאות של המשתמש אשר תחנת העבודה שלו פגיעה לאחת מן הפרצות הללו.

בשל התפוצה הנרחבת של התקנות Excel באירגונים וחברות מחד ורמת הקריטיות של הנתונים אשר נשמרים ומעובדים בפתרון זה, מומלץ ללמוד היטב את המשמעויות הרלוונטיות ולהגדיר סדרי עדיפויות להתקנת העידכונים על עמדות הקצה באירגון.

את ה-Security Bulletin המלא של מיקרוסופט ניתן לקרוא כאן -
http://www.microsoft.com/technet/security/Bulletin/MS10-mar.mspx

פרטים נוספים כאן:
http://news.techworld.com/security/3214800/microsoft-patches-excel-security-hole/?cmpid=TD1N9&no1x1
http://www.securityfocus.com/bid/38553
http://www.securityfocus.com/bid/38547

ממש באותו יום בו הופצו טלאי האבטחה החודשיים, התפרסמו ידיעות ברשת אודות פירצת יום-אפס חדשה שנתגלתה בגירסאות ישנות של הדפדפן Internet Explorer.

מיקרוסופט אישרה את קיום הפירצה - אשר מאפשרת לתוקף הפעלת קוד על מחשב אשר יגלוש לאתרים המכילים קוד אשר מיועד לניצול הפירצה - ב-Advisory מיוחד שפירסמה עוד באותו יום ואשר עודכן שוב ביום ששי, ה-12.3.10.

הגירסאות הפגיעות הינן IE 6 ו-IE 7; הגירסה העדכנית ביותר - IE 8 לא נמצאה כפגיעה.

מומלץ לפעול על-פי הנחיות מיקרוסופט בהקדם האפשרי.

לפרטים נוספים -
http://secunia.com/advisories/38860/
http://www.microsoft.com/technet/security/advisory/981374.mspx
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0806

במהלך השבועות האחרונים פירסמה סיסקו מספר עידכוני אבטחה חשובים ביותר למגוון מוצרים ופתרונות של החברה. החבילות כוללות עידכוני אבטחה עבור התקני תקשורת מרכזיים ונפוצים ביותר של החברה דוגמת ASA, FWSM מתגים (סוויצ'ים) מסדרות ה-Catalyst 6500 ו-7600 פרצות ב-Unified Communication Manager אשר עלולה להיות להן השפעה ישירה על תשתית ה-VoIP, פרצות ב-Cisco Digital Media Player ועוד.

הפרצות עלולות לאפשר לפורצים פוטנציאליים לבצע תקיפות מניעת שירות (DoS), להשיג שליטה על התקני התקשורת, לשבש תעבורת VoIP, לגלות שמות משתמש וסיסמאות, "להזריק" תוכן וידיאו חליפי למערכות רלוונטיות ועוד.

מומלץ לקרוא בלינקים הבאים -
http://www.us-cert.gov/current/#cisco_releases_multiple_security_advisories
http://www.us-cert.gov/current/#cicso_releases_multiple_security_advisories

מומלץ לקרוא את ה-Advisory של Cisco ולפעול בהתאם:
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910e.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910c.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1910d.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1b924.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1b923.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b1b925.shtml

במהלך השבועיים האחרונים פורסמו עוד מספר Advisories אודות פרצות אבטחה חדשות ודרכי התיקון עבורן ע"י מספר Vendors מובילים.

כל הפרצות הללו הוגדרו ברמות סיכון Highly Critical ו-Extremely Critical ע"י חברת האבטחה Secunia.

מומלץ לבחון האם פרצות אלו רלוונטיות עבור סביבת הרשת הארגונית ולפעול בהתאם.

פרטים נוספים כאן:

Apache HTTP Server "mod_isapi" Module Unloading Vulnerability
http://secunia.com/advisories/38852/

Juniper Networks Secure Access "row" Cross-Site Scripting Vulnerability
http://secunia.com/advisories/38841/

Avaya Products Firefox Multiple Vulnerabilities
http://secunia.com/advisories/38815/

Symantec Products OLE File Parsing Integer Overflow Vulnerability
http://secunia.com/advisories/38809/

Squid Web Proxy Cache HTCP Request Processing Remote Denial of Service Vulnerability
http://www.securityfocus.com/bid/38212

OpenSSL Multiple Vulnerabilities
http://www.securityfocus.com/bid/34256

לקראת פסח, חברת איי פי וי סקיוריטי שמחה להציע:

מבדק חדירה פנימי (Internal Penetration Test) בהנחה של 50%*

לפרטים: יפית כהן, sales@ipvsecurity.com או 09-7430130