Microsoft představil své červnové Patch Tuesday a tento měsíc je dodáván s 50 bezpečnostními záplatami. Naštěstí ani tento měsíc není prázdný a Microsoft vydal opravu  CVE-2018-8267 , vzdáleného spuštění kódu, která byla veřejně známa minulý týden. Zde je více informací o tom, na co je třeba dávat pozor po tomto měsíci záplat.

Microsoft Patch Tuesday června 2018 aktualizace zabezpečení

Patch Tuesday záplaty tento měsíc se vztahují na tyto produkty společnosti Microsoft:

• Microsoft Windows

• Internet Explorer

• Microsoft Edge

• Chakra Core

• Microsoft Office

• Microsoft Office Services a Web Apps

Kritické aktualizace

Z celkového počtu 50 bezpečnostních záplat vyhlášených společností Microsoft je 11 označeno jako kritických . Ignorováním těchto záplat můžete společnost vystavit chybám v paměti, vzdálenému spuštění kódu a odmítnutí služby útoků, takže je důležité zavést tyto nové záplaty co nejdříve.

Aktualizace Adobe Flash Player

Adobe vydala jednu kritickou Flash Player opravu letos v červnu,  ADV180014 . Tato aktualizace řeší tyto chyby zabezpečení: CVE-2018-4945, CVE-2018-5000, CVE-2018-5001 a CVE-2018-5002. Záplatování tyto chyby vás může zachránit před hrozbami jako je spuštění kódu a zpřístupnění informací.

 Aktualizace netýkají se zabezpečení

Microsoft také vydala aktualizace nesouvisející se zabezpečením pro sadu Office 2013 a Office 2016, viz. celý seznam aktualizací nesouvisejících se zabezpečením.

Kromě uvolnění pravidelné Patch Tuesday aktualizace, Microsoft také zveřejnil  KB4338110 bezpečnostní poradenství, které říká programátorům, jak se vyhnout vytváření aplikací, které jsou náchylné k padding oracle útoku pomocí Cipher-Block-Chaining (CBC) v režimu symetrických šifrovacích algoritmů. Aplikace vyvinuté s touto chybou mohou umožnit útočníkovi dešifrovat a manipulovat s šifrovanými daty, aniž by museli znát šifrovací klíč. Tato závada může být zneužita v lokálních i síťových útocích.

Automatizované nasazení Patchů

Automatizované nasazení náplast může přijít vhod v případě, že spravujete více než 10 koncových stanic v síti. Nejlepším způsobem jak udržet systémy aktualizované včas je naplánovat automatické nasazení záplat Microsoftu a dalších.

Více o možnostech nástrojů PatchManagement a DesktopCentral se dovíte na jednotlivých stránkách. Využijte také bezplatnou 30-ti denní zkoušku obou systémů.