Die neuesten Patch-Dienstag-Updates beheben erstaunliche 99 CVEs

Microsoft hat gerade die zweite große Update-Runde für das Jahr 2020 veröffentlicht, die Verbesserungen und Korrekturen für mehrere Funktionen mit sich bringt, darunter:

• Updates für Adobe-Produkte
• Microsoft-Patches
• Fixes für 99 CVEs

99 verschiedene CVEs wurden durch dieses neueste Update behoben

Adobe-Produkte

Die Adobe-Version für Februar enthält fünf Bulletins zu insgesamt 42 CVEs in Framemaker, Experience Manager, Adobe Digital Editions, Flash sowie Acrobat und Reader. Erwähnenswert ist, dass allein Framemaker Fixes für 21 Critical-bewertete Fehler benötigte.

Acrobat und Reader belegten den zweiten Platz mit 17 damit verbundenen CVEs, von denen die meisten Use-After-Free (UAF)-Bugs waren. Platz drei belegte Adobe Digital Editions mit 2 CVEs und Flash Player mit nur einem CVEs.

Microsoft-Patches

Die Sicherheitsversion vom Februar besteht aus Sicherheitsupdates, die 99 verschiedene CVEs für die folgende Software behoben haben:

• Microsoft Windows
• Windows-Tool zum Entfernen bösartiger Software
• Microsoft Edge (EdgeHTML-basiert)
instagram story viewer
• Microsoft Edge (Chrom-basiert)
• ChakraCorepatch
• Internet Explorer
• Microsoft Exchange Server
• Microsoft SQL-Server
• Windows Surface Hub
• Microsoft Office und Microsoft Office-Dienste und Web-Apps

12 dieser CVEs wurden als Kritisch, und die anderen 87 wurden klassifiziert als Wichtig in der Schwere.

Welche waren einige der schwersten CVEs?

Einige der wichtigsten CVEs, von denen einige auch bis zu einem gewissen Grad verwertet wurden, sind die folgenden:

CVE-2020-0674

• Sicherheitsanfälligkeit bezüglich Speicherbeschädigung in der Scripting-Engine

CVE-2020-0688

• Sicherheitsanfälligkeit bezüglich Speicherbeschädigung in Microsoft Exchange

CVE-2020-0729

• LNK-Sicherheitslücke bei Remote-Codeausführung

CVE-2020-0689

• Sicherheitsanfälligkeit im Microsoft Secure Boot-Sicherheitsfeature umgehen

CVE-2020-0662

• Sicherheitsanfälligkeit bezüglich Remotecodeausführung in Windows

Dies sind die wichtigsten CVEs, die Microsoft während der Februar 2020 Runde der Patch Tuesday-Updates. Für die nächsten Updates müssen Benutzer bis zum 10. März warten.

Wie erhalte ich die neuesten Updates?

Die Updates sind über alle bekannten Quellen verfügbar, darunter:

• Windows Update
• Microsoft-Update
• Windows Server Update Services (WSUS)
• Direkte Downloads auf der Microsoft-Update Katalog-Website

Wenn Sie weitere Fragen oder Vorschläge haben, zögern Sie nicht, nach dem Kommentarbereich unten zu greifen.

Anmerkung der Redaktion:Wenn ihr alles wissen wollt, was es am Patch Tuesday zu wissen gibt, schaut vorbeidiese ausführliche Anleitung.