- CVE-2020-1425 und CVE-2020-1457 sind zwei Sicherheits Schwachstellen oder Fernbedienung CodeausführungSchwachstellen wie Microsoft nennt sie.
- Beide SchwachstellenAusbeuten ein Verletzlichkeit in der Weise, dass Microsoft Fenster CodecsBibliothek behandelt Objekte in Erinnerung.
- Wenn Sie an den neuesten Windows 10-Updates interessiert sind, besuchen Sie unsere Abschnitt Windows 10-Updates.
- Weitere Informationen zu Updates und Sicherheit finden Sie in unserem umfassenden Hub für Updates und Sicherheit.
Diese Software hält Ihre Treiber am Laufen und schützt Sie so vor gängigen Computerfehlern und Hardwarefehlern. Überprüfen Sie jetzt alle Ihre Treiber in 3 einfachen Schritten:
- DriverFix herunterladen (verifizierte Download-Datei).
- Klicken Scan starten um alle problematischen Treiber zu finden.
- Klicken Treiber aktualisieren um neue Versionen zu erhalten und Systemstörungen zu vermeiden.
- DriverFix wurde heruntergeladen von 0 Leser in diesem Monat.
Normalerweise Sicherheit Aktualisierung komm in die berüchtigten Patch-Dienstag (am zweiten Dienstag des Monats), aber Microsoft hat gerade zwei neue, nicht verfügbare Sicherheitsupdates veröffentlicht.
Das ist zwei Wochen vor Patch Tuesday und gibt uns eine Vorstellung von der CVE-Schwachstellen Wichtigkeit und Dringlichkeit der Aktualisierungen.
CVE-2020-1425 und CVE-2020-1457 sind zwei sicherheiten Schwachstellen oder Sicherheitslücken bei Remotecodeausführung, wie Microsoft sie nennt.
Die Schwachstellen betreffen die Windows-Codec-Bibliothek für alle Windows 10 Versionen und Windows Server Versionen.
Wie können CVE-2020-1425 und CVE-2020-1457 ausgenutzt werden?
Beide Sicherheitsanfälligkeiten nutzen eine Sicherheitsanfälligkeit in der Art und Weise aus, wie die Microsoft Windows Codecs Library mit Objekten im Speicher umgeht.
CVE-2020-1425 ist eine kritische Sicherheitslücke und der Angreifer, der sie ausnutzt, könnte Informationen erhalten, um das System des Benutzers weiter zu gefährden.
CVE-2020-1457 ist ebenso gelistet wie wichtig aber es klingt genauso gefährlich wie der Angreifer, der diese Schwachstelle ausnutzt könnte beliebigen Code ausführen.
Microsoft spezifiziert dass die Schwachstellen nicht öffentlich bekannt gegeben wurden, nicht ausgenutzt wurden und weniger wahrscheinlich ausgenutzt werden.
Was ist die Ausnutzungsmethode für die Schwachstellen?
Um von diesem Fehler zu profitieren, sendet der Angreifer anscheinend eine speziell angefertigte Bilddatei die von einem Programm auf Ihrem Computer verarbeitet werden muss.
Die gute Nachricht ist, dass Sie nichts tun müssen, um Ihr System zu patchen. Der Windows Media Codec wird automatisch über den Microsoft Store aktualisiert.
Betroffene Kunden werden automatisch vom Microsoft Store aktualisiert. Kunden müssen keine Maßnahmen ergreifen, um das Update zu erhalten.
Alternativ können Kunden, die das Update sofort erhalten möchten, mit der Microsoft Store App nach Updates suchen; Weitere Informationen zu diesem Prozess finden SieHier.
Was halten Sie von den neuesten Updates von Microsoft? Erzählen Sie uns alles darüber in den Kommentaren unten.
![HEVC-Videoerweiterungen für Windows 11 [Installationsanleitung]](/f/ae4ff17c91e7766f7fa30bb933692a15.jpg?width=300&height=460)
![Funktioniert LDAC unter Windows 11? [Codecs-Unterstützung]](/f/60d108e068a4079819481d68ea581259.png?width=300&height=460)