Най-новите актуализации на Patch във вторник носят корекции на 115 CVE

март кръпка вторник поправя cves

Третият основен кръг от актуализации за Microsoft Windows 10 и са тук и се наричат Актуализации от вторник за март. Като цяло те носят подобрения и поправки за няколко функции, включително:

  • Microsoft Patches
  • Коригира за 115 CVE

Колкото и да е странно, кръгът от актуализации за вторник за този месец не съдържа актуализации за продуктите на Adobe. През февруари Adobe имаше няколко версии, така че е много вероятно кръпките за сигурност да бъдат пуснати по някое време през март. Ще актуализираме тази статия съответно веднага щом това се случи.

Този месец бяха намерени и коригирани 115 CVE

От общо 115 CVE, 26 са посочени като Критично, докато 88 са посочени като Important и един е посочен като Умерена по тежест. Освен това нито една от грешките, които се закърпват, не е посочена като публично известна или под активна атака по време на пускането.


Microsoft кръпки

Версията за защита от март се състои от актуализации на защитата, които фиксираха 115 различни CVE за следния софтуер:

  • Microsoft Windows
  • Microsoft Edge (базиран на EdgeHTML)
  • Microsoft Edge (базиран на Chromium)
  • ChakraCore
  • Internet Explorer
  • Microsoft Exchange Server
  • Microsoft Office и Microsoft Office Services и уеб приложения
  • Azure DevOps
  • Windows Defender
  • Визуално студио
  • Софтуер с отворен код
  • Лазурен
  • Microsoft Dynamics

Кои бяха някои от най-тежките CVE?

Някои от най-важните CVE, от които някои също са били използвани до известна степен, са следните:

CVE-2020-0852

  • Уязвимост за отдалечено изпълнение на Microsoft Word

CVE-2020-0905

  • Уязвимост на дистанционното изпълнение на кода на Dynamics Business Central

CVE-2020-0684

  • Уязвимост на LNK за ​​отдалечено изпълнение на код

CVE-2020-0872

  • Уязвимост при отдалечено изпълнение на код в Инспектор на приложения

Това са най-важните CVE, обхванати от Microsoft по време на кръга от март 2020 г. на актуализациите за кръпка. За следващия набор от актуализации потребителите ще трябва да изчакат до 14 април.

Как да получа най-новите актуализации?

Най-често срещаният и сигурен метод за инсталиране на актуализации е чрез функцията Windows Update на Windows 10.

Ако обаче се интересувате само от конкретна актуализация, всичко, което трябва да направите, е да посетите Каталог на Windows Updateи въведете конкретния KB номер.

Изтеглянето трябва да започне незабавно и след това можете ръчно да инсталирате желаните от вас актуализации.

Други начини, по които можете да актуализирате Windows 10, включват използването на някое от следните:

  • Актуализация на Windows
  • Актуализация на Microsoft
  • Услуги за актуализиране на Windows Server (WSUS)

Ако имате други въпроси или предложения, не се колебайте да потърсите раздела за коментари по-долу.

Бележка на редактора: Ако искате да знаете всичко, което трябва да знаете във вторник на кръпка, разгледайте това задълбочено ръководство.

Microsoft разкрива тактиките, използвани от основните заплахи

Microsoft разкрива тактиките, използвани от основните заплахиMiscellanea

Позорни заплахи, които продължават да се насочват към организации и агенции по целия свят.Сега Microsoft хвърля светлина върху някои от големите хакерски групи и техните операции.Доставчиците на ИТ...

Прочетете още
Как да проверите използването и здравето на батерията в Windows 11

Как да проверите използването и здравето на батерията в Windows 11Miscellanea

Да сте в движение означава, че вашето устройство ще разчита на батерията си, за да функционира.Знаем, че Windows 11 е жадна за енергия ОС, така че може да искате да проверите използването.Някои при...

Прочетете още
Уязвимостта на Azure App Service разкрива изходния код на клиента

Уязвимостта на Azure App Service разкрива изходния код на клиентаMiscellanea

Наскоро недостатък в сигурността, открит в услугата Azure App Service, управлявана от Microsoft платформа за изграждане и хостване на уеб приложения, доведе до разкриването на клиентски изходен код...

Прочетете още