Security Bulletin
20 Sep 2023
Biztonsági szemle
CVE-2023-3341: A stack exhaustion flaw in control channel code may cause named to terminate unexpectedly
CVE: CVE-2023-3341 Document version: 2.0 Posting date: 20 September 2023 Program impacted: BIND 9 Versions affected: BIND 9.2.0 -> 9.16.43 9.18.0 -> 9.18.18 9.19.0 -> 9.19.16 (Versions prior to 9.11.37 were not assessed.) BIND Supported Preview...
20 Sep 2023
Biztonsági szemle
CVE-2023-4236: named may terminate unexpectedly under high DNS-over-TLS query load
CVE: CVE-2023-4236 Document version: 2.0 Posting date: 20 September 2023 Program impacted: BIND 9 Versions affected: BIND 9.18.0 -> 9.18.18 BIND Supported Preview Edition 9.18.11-S1 -> 9.18.18-S1 Severity: High Exploitable: Remotely Description: A...
18 Sep 2023
Biztonsági szemle
Supported Platforms
BIND 9 Operating System Support When a new branch of BIND 9 is released, ISC normally tests it to ensure compatibility with the current versions of major operating systems (OSes) at that time. In general, that branch of BIND 9 will support those...
18 Sep 2023
Biztonsági szemle
Microsoft mitigated exposure of internal information in a storage account due to overly-permissive SAS token
Summary As part of a recent Coordinated Vulnerability Disclosure (CVD) report from Wiz.io, Microsoft investigated and remediated an incident involving a Microsoft employee who shared a URL for a blob store in a public GitHub repository while...
15 Sep 2023
Biztonsági szemle
Sajtószemle – 2023. 37. hét
A 2023. 37. hetére vonatkozó hírválogatás, amely az NBSZ NKI által 2023.09.08. és 2023.09.14. között kezelt incidensek statisztikai adatait is tartalmazza.
13 Sep 2023
Biztonsági szemle
Riasztás Microsoft termékeket érintő sérülékenységekről – 2023. szeptember
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek széleskörű...
13 Sep 2023
Biztonsági szemle
Tájékoztatás Adobe szoftverek sérülékenységeiről – 2023. szeptember
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) tájékoztatót ad ki az Adobe szoftverfejlesztő cég termékeit érintő sérülékenységekkel kapcsolatban, azok súlyossága, valamint az egyes biztonsági hibákat érintő aktív...
8 Sep 2023
Biztonsági szemle
Sajtószemle – 2023. 36. hét
A 2023. 36. hetére vonatkozó hírválogatás, amely az NBSZ NKI által 2023.09.01. és 2023.09.07. között kezelt incidensek statisztikai adatait is tartalmazza.