Kritiske patches udsendt til Microsoft-produkter

Af Henrik Jensen, 11/02/22

Flere sårbarheder er konstateret i Microsoft-produkter, hvoraf den mest alvorlige tillader fjernaktivering af kode. Afhængigt af de privilegier, der er knyttet til brugeren, kan en angriber potentielt installere programmer, læse, ændre eller slette data - eller oprette nye konti med udvidede brugerrettigheder.

Der er konstateret flere sårbarheder i Microsoft-produkter, hvoraf den mest alvorlige muliggør "remote" eksekvering af kode.

En komplet liste over alle sårbarheder kan findes på nedenstående link:

https://msrc.microsoft.com/update-guide

Succesfuld udnyttelse af den mest alvorlige af disse sårbarheder kan resultere i, at en hacker får de samme rettigheder som den indloggede bruger. Afhængigt af de privilegier, der er knyttet til brugeren, kan en angriber derefter installere programmer, læse, ændre eller slette data samt oprette nye konti med udvidede brugerrettigheder. Brugere, hvis konti er konfigureret til at have færre brugerrettigheder på systemet, kan blive mindre påvirket end dem der operere med administrative rettigheder.

Links:

https://msrc.microsoft.com/update-guide/releaseNote/2022-Feb

Keywords: 
Microsoft
patch tirsdag
Kritiske opdateringer