Společnost Microsoft spouští nouzové bezpečnostní aktualizace pro opravu kodeků

Obvykle zabezpečení aktualizace přijít notoricky známý

Patch Tuesday (druhé úterý v měsíci), ale Microsoft právě vydal dvě nové aktualizace zabezpečení mimo hranice.

To je dva týdny před Patch Tuesday a dává nám nějakou představu o Chyby zabezpečení CVE důležitost a naléhavost aktualizací.

CVE-2020-1425 a CVE-2020-1457 jsou dvě zabezpečení zranitelnosti nebo zranitelnosti vzdáleného spuštění kódu, jak jim Microsoft říká.

Zranitelnosti ovlivňují Knihovna kodeků Windows pro všechny Windows 10 verze a Windows Server verze.

Jak lze využít CVE-2020-1425 a CVE-2020-1457?

Obě chyby zabezpečení zneužijí chybu zabezpečení způsobem, jakým knihovna Microsoft Windows Codecs Library zpracovává objekty v paměti.

CVE-2020-1425 je kritická chyba zabezpečení a útočník, který by ji zneužil, by mohl získat informace k dalšímu ohrožení systému uživatele.

CVE-2020-1457 je uveden stejně Důležité ale zní to stejně nebezpečně jako útočník, který tuto chybu zabezpečení zneužije mohl spustit libovolný kód.

Microsoft specifikuje zranitelnosti nebyly zveřejněny, nebyly zneužity a jsou méně pravděpodobné být využíván.

Jaká je metoda zneužití zranitelností?

Útočník podle všeho odešle, aby využil této chyby speciálně vytvořený obrazový soubor který musí být zpracován programem na vašem počítači.

Dobrou zprávou je, že pro opravu systému nemusíte dělat nic. Kodek Windows Media bude automaticky aktualizován prostřednictvím obchodu Microsoft Store.

Dotyční zákazníci budou Microsoft Store automaticky aktualizováni. Aby zákazníci aktualizaci obdrželi, nemusí podnikat žádné kroky.

Alternativně mohou zákazníci, kteří chtějí aktualizaci získat okamžitě, vyhledat aktualizace pomocí aplikace Microsoft Store; více informací o tomto procesu naleznetetady.

Co si myslíte o nejnovějších aktualizacích společnosti Microsoft? Řekněte nám o tom vše v sekci komentářů níže.