أصدرت Microsoft للتو الجولة الرئيسية الثانية من التحديثات لعام 2020 ، وهي تجلب تحسينات وإصلاحات للعديد من الميزات ، بما في ذلك:
- تحديثات لمنتجات Adobe
- تصحيحات مايكروسوفت
- إصلاحات لـ 99 من CVEs
تم إصلاح 99 من CVEs المختلفة بواسطة هذا التحديث الأخير
منتجات Adobe
يتضمن إصدار Adobe لشهر فبراير خمس نشرات تتناول ما مجموعه 42 من CVEs في Framemaker و Experience Manager و Adobe Digital Editions و Flash و Acrobat و Reader. ومن الجدير بالذكر أن Framemaker وحده احتاج إلى إصلاحات لـ 21 من الأخطاء الحرجة.
احتل Acrobat و Reader المرتبة الثانية مع 17 من CVEs المرتبطة به ، وكان معظمها عبارة عن أخطاء Use-After-Free (UAF). المركز الثالث كان Adobe Digital Editions مع 2 CVEs ، و Flash Player مع CVE واحد فقط.
بقع مايكروسوفت
يتكون إصدار الأمان لشهر فبراير من تحديثات الأمان التي أصلحت 99 من CVEs مختلفة للبرنامج التالي:
- مايكروسوفت ويندوز
- أداة إزالة البرامج الضارة لـ Windows
- Microsoft Edge (مستند إلى EdgeHTML)
- Microsoft Edge (قائم على الكروم)
- شقرا كوريباتش
- متصفح الانترنت
- خادم Microsoft Exchange
- خادم مايكروسوفت SQL
- Windows Surface Hub
- Microsoft Office و Microsoft Office Services و Web Apps
تم إدراج 12 من هذه التطرف العنيف على أنها حرج، و 87 الأخرى تم تصنيفها على أنها مهم في الخطورة.
ما هي أكثر أنواع التطرف العنيف خطورة؟
فيما يلي بعض أهم التطرفات العرفية ، والتي تم استغلال بعضها أيضًا إلى حد ما:
CVE-2020-0674
- ضعف ذاكرة محرك البرمجة النصية
CVE-2020-0688
- ثغرة أمنية تتعلق بتلف ذاكرة Microsoft Exchange
CVE-2020-0729
- ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في LNK
CVE-2020-0689
- ميزة أمان التمهيد الآمن لـ Microsoft تجاوز الثغرة الأمنية
CVE-2020-0662
- ثغرة أمنية في تنفيذ التعليمات البرمجية لـ Windows
هذه هي أهم تحديات التطرف العنيف التي تغطيها Microsoft خلال جولة فبراير 2020 لتحديثات التصحيح الثلاثاء. بالنسبة للمجموعة التالية من التحديثات ، سيتعين على المستخدمين الانتظار حتى 10 مارس.
كيف أحصل على آخر التحديثات؟
التحديثات متاحة عبر جميع المصادر المعروفة ، والتي تشمل:
- تحديث ويندوز
- تحديث مايكروسوفت
- خدمات تحديث خادم Windows (WSUS)
- التنزيلات المباشرة على تحديث مايكروسوفت موقع الكتالوج
إذا كان لديك أي أسئلة أو اقتراحات أخرى ، فلا تتردد في الوصول إلى قسم التعليقات أدناه.
ملحوظة المحرر:إذا كنت تريد معرفة كل شيء يجب معرفته في Patch Tuesday ، فتحقق من ذلكهذا الدليل المتعمق.
