Nejnovější aktualizace Patch Tuesday opravují neuvěřitelných 99 CVE

Společnost Microsoft právě vydala druhé hlavní kolo aktualizací pro rok 2020 a přináší vylepšení a opravy několika funkcí, včetně:

• Aktualizace produktů Adobe
• Opravy společnosti Microsoft
• Opravy pro 99 CVE

Tato nejnovější aktualizace opravila 99 různých CVE

Produkty Adobe

Vydání Adobe z února obsahuje pět bulletinů, které se zabývají celkem 42 CVE ve Framemaker, Experience Manager, Adobe Digital Editions, Flash a Acrobat a Reader. Za zmínku stojí, že samotný Framemaker potřeboval opravy 21 chyb s kritickým hodnocením.

Aplikace Acrobat a Reader byly na druhém místě se 17 souvisejícími CVE, z nichž většinu tvořily chyby Use-After-Free (UAF). Třetí místo byly Adobe Digital Editions se 2 CVE a Flash Player pouze s jedním CVE.

Opravy společnosti Microsoft

Únorová bezpečnostní verze se skládá z aktualizací zabezpečení, které opravily 99 různých CVE pro následující software:

• Microsoft Windows
• Nástroj pro odstranění škodlivého softwaru z Windows
• Microsoft Edge (založený na EdgeHTML)
• Microsoft Edge (na bázi chromu)
instagram story viewer
• ČakraOprava
• internet Explorer
• Microsoft Exchange Server
• Microsoft SQL Server
• Windows Surface Hub
• Microsoft Office a služby Microsoft Office a webové aplikace

12 z těchto CVE bylo uvedeno jako Kritickýa dalších 87 bylo klasifikováno jako Důležité z hlediska závažnosti.

Které byly některé z nejzávažnějších CVE?

Některé z nejdůležitějších CVE, z nichž některé byly také do určité míry využívány, jsou následující:

CVE-2020-0674

• Chyba zabezpečení týkající se poškození paměti skriptovacího motoru

CVE-2020-0688

• Chyba zabezpečení týkající se poškození paměti Microsoft Exchange

CVE-2020-0729

• Zranitelnost vzdáleného spuštění kódu LNK

CVE-2020-0689

• Funkce zabezpečení Microsoft Secure Boot obchází chybu zabezpečení

CVE-2020-0662

• Zranitelnost vzdáleného spuštění kódu Windows

Toto jsou nejdůležitější CVE pokryté společností Microsoft během Únor 2020, aktualizace aktualizací Patch Tuesday. Na další sadu aktualizací budou uživatelé muset počkat do 10. března.

Jak získám nejnovější aktualizace?

Aktualizace jsou k dispozici ze všech známých zdrojů, mezi které patří:

• Windows Update
• Microsoft Update
• Windows Server Update Services (WSUS)
• Přímé stahování na Microsoft Update Katalogový web

Pokud máte jakékoli další dotazy nebo návrhy, neváhejte sáhnout v sekci komentáře níže.

Poznámka editora:Pokud chcete vědět vše, co byste měli vědět v Patch Tuesday, podívejte setento podrobný průvodce.