Skynd dig at opdatere: Adobe og Microsoft klar med hel stribe kritiske opdateringer

De to kodefabrikker hos Microsoft og Adobe har haft lappegrejet fremme og lukker en stribe kritiske huller. Her er de vigtigste rettelser.

Artikel top billede

Der er frigivet sikkerhedsopdateringer for september måned 2015 fra Microsoft på den såkaldte Patch Tuesday, der falder på den anden tirsdag i hver måned.

Helt som forventet blev opdateringerne således udsendt i går aftes, og fem af de 12 opdateringer er kategoriseret som kritiske.

Resten har fået stemplet: Vigtige.

De to af de fem kritiske opdateringer lapper alvorlige huller i Microsofts kontorpakke, Office.

I en sikkerhedsmail fremhæver sikkerhedsfirmaet CSIS disse to rettelser, MS15-097 og MS15-099, som værende særligt kritiske.

De bør derfor være de første, der prioriteres.

Med rettelserne lapper Microsoft en kritisk sårbarhed i en komponent, som håndterer særlige grafiske elementer. Denne sårbarhed kan anvendes i klassiske drive-by-angreb ved brug af særligt udformede Open True Type skrifttyper.

Du kan læse mere om opdateringspakken på Microsoft TechNet-side.

Grafikgiganten giver en lille en

Adobe benytter også tirsdags-lejligheden til at lappe lidt på firmaets Shockwave-afspiller.

Opdateringen er kritisk, fordi den potentielt giver mulighed for, at eksterne angribere kan overtage kontrollen med inficerede systemer.

Den henvender sig til Windows-brugerne og bringer Adobe Shockwave Player op på version 2.2.0.162.

Der er mere info fra Adobe her.

Læs også:
Fire nye sikkerheds-trends - her er hackernes yndlings-metoder lige nu

Ni torskedumme software-fejl der har ført til katastrofer i rummet og kostet milliarder af dollar

Annonceindlæg fra Systematic

Systematic og Helsing vil gøre droner til en integreret del af fremtidens beredskab

Samarbejdet mellem Systematic og Helsing skal styrke Europas kontrol over egne forsvarsdata – og bringe militær og civil sikkerhed tættere sammen.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Csis Security Group A/S

Product Marketing Manager

Københavnsområdet

Netcompany A/S

Managing Architect

Midtjylland

KMD A/S

DevOps Engineer

Københavnsområdet

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Sebastian Rübner-Petersen, 32 år, Juniorkonsulent hos Gammelbys, er pr. 1. september 2025 forfremmet til Kommunikationskonsulent. Han skal fremover især beskæftige sig med Projektledelse, kommunikationsstrategier og implementering af AI. Forfremmelse
Netip A/S har pr. 15. september 2025 ansat Jimmi Overgaard som Key Account Manager ved netIP's kontor i Viborg. Han kommer fra en stilling som Sales Executive hos Globalconnect A/S. Nyt job

Jimmi Overgaard

Netip A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

Hans Christian Thisen

Norriq Danmark A/S