Třetí hlavní kolo aktualizací pro Microsoft Windows 10 a jsou zde a říká se jim Aktualizace aktualizace March March. Jako celek přinášejí vylepšení a opravy několika funkcí, včetně:
- Opravy společnosti Microsoft
- Opravy pro 115 CVE
Kupodivu toto měsíční kolo Patch Tuesday Updates neobsahuje žádné aktualizace produktů Adobe. V únoru měla společnost Adobe několik vydání, takže je velmi pravděpodobné, že bezpečnostní opravy budou vydány někdy v březnu. Jakmile k tomu dojde, budeme odpovídajícím způsobem aktualizovat tento článek.
Tento měsíc bylo nalezeno a opraveno 115 CVE
Ze 115 celkem CVE je 26 uvedeno jako Kritický, zatímco 88 je uvedeno jako Important a jedna je uvedena jako Mírná závažnost. Žádná z opravovaných chyb navíc není v době vydání uvedena jako veřejně známá nebo pod aktivním útokem.
Opravy společnosti Microsoft
Březnové vydání zabezpečení se skládá z aktualizací zabezpečení, které opravily 115 různých CVE pro následující software:
- Microsoft Windows
- Microsoft Edge (založený na EdgeHTML)
- Microsoft Edge (na bázi chromu)
- Čakra jádro
- internet Explorer
- Microsoft Exchange Server
- Microsoft Office a služby Microsoft Office a webové aplikace
- Azure DevOps
- Windows Defender
- Vizuální studio
- Software s otevřeným zdrojovým kódem
- Blankyt
- Microsoft Dynamics
Které byly některé z nejzávažnějších CVE?
Některé z nejdůležitějších CVE, z nichž některé byly do určité míry také využívány, jsou následující:
CVE-2020-0852
- Chyba zabezpečení aplikace Microsoft Word umožňující vzdálené spuštění kódu
CVE-2020-0905
- Zranitelnost vzdáleného spuštění kódu Dynamics Business Central
CVE-2020-0684
- Zranitelnost vzdáleného spuštění kódu LNK
CVE-2020-0872
- Chyba zabezpečení umožňující vzdálené spuštění kódu v nástroji Application Inspector
Toto jsou nejdůležitější CVE pokryté společností Microsoft během kola Patch Tuesday Updates v březnu 2020. Na další sadu aktualizací si uživatelé budou muset počkat do 14. dubna.
Jak získám nejnovější aktualizace?
Nejběžnější a nejbezpečnější způsob instalace aktualizací je prostřednictvím funkce Windows Update systému Windows 10.
Pokud vás však zajímá pouze konkrétní aktualizace, stačí navštívit web Katalog Windows Updatea zadejte konkrétní číslo KB.
Stahování by mělo začít okamžitě a poté můžete ručně nainstalovat požadované aktualizace.
Mezi další způsoby aktualizace systému Windows 10 patří některý z následujících způsobů:
- Windows Update
- Microsoft Update
- Windows Server Update Services (WSUS)
Pokud máte jakékoli další dotazy nebo návrhy, neváhejte sáhnout po sekci komentáře níže.
Poznámka editora: Pokud chcete vědět vše, co byste měli vědět v Patch Tuesday, podívejte se tento podrobný průvodce.