- Kas ootate põnevusega Redmondi tehnoloogiahiiglase järjekordset turvavärskenduste komplekti?
- Jõudsite õigesse paleesse, sest meil on kõik teie jaoks valmis, kui nad kasutusele võtavad.
- Eelmisel kuul käsitles Microsoft paiga teisipäevase levitamise ajal kokku 128 CVE-d.
Jah, on möödunud veel kuu aega, kui saime Microsoftilt viimase turvavärskenduste komplekti. Ja aeg on jälle käes, nii et pange kinni.
Täna tähistatakse maikuu Patch Teisipäeva väljalaset, mis tähendab, et peamised haavatavused ja vead saavad lõpuks parandatud. Noh, enamik neist vähemalt.
Ootame selle levitamise algust. vaatame eelmise kuu plaastreid ja vaatame, mida sellelt väljaandelt oodata võib.
Millest möödunud kuu plaastriteisipäev üldse rääkis?
Redmondis asuv tehnoloogiahiiglane on kõvasti tööd teinud turbetäiustuste nimel peaaegu kõiges, mis on seotud tarkvara turvalisusega.
Eelmisel kuul käsitlesid 128 uut värskendust, mis juurutati paiga teisipäevase juurutamise ajal, CVE-sid järgmistes kohtades:
- Microsoft Windows ja Windowsi komponendid
- Microsoft Defender ja Defender for Endpoint
- Microsoft Dynamics, Microsoft Edge (Chromiumil põhinev)
- Exchange Server
- Kontor ja kontorikomponendid
- SharePointi server
- Windows Hyper-V
- DNS-server
- Skype ärirakendus
- .NET ja Visual Studio
- Windowsi rakenduste pood
- Windowsi prindispuuleri komponendid
Vaadates tagasi eelmise kuu kasutuselevõtule, siis 128 avaldatud CVE-st hinnati 10 kriitiliseks, 115 oluliseks ja kolme raskusastmelt mõõdukaks.
Mida võime sellel kuul oodata?
Me ei näe turvaaukude osas midagi ebatavalist, seega võime peaaegu oodata Microsofti operatsioonisüsteemi ja Office'i rakenduste värskenduste standardkomplekti.
Kuigi harjumatu silm võib vaadata ja arvata, et kõik töötab nii nagu peab, ootavad eksperdid tegelikult veel üht suurt CVE-de komplekti, mida OS-i värskendustes käsitletakse.
Mis puutub .NET-i raamistikku, siis saime just eelmisel kuul värskenduse, nii et võib kuluda veidi aega, enne kui mõni uus versioon välja kukub.
Sellest tarkvara juurutamisest lahutab meid vaid mõni tund, nii et sama hästi võiksime lihtsalt oodata ja oma silmaga vaadata. Loodetavasti on see ainult standardvärk.
Mis teie arvates sel kuul lapitakse? Jagage oma ennustusi meiega allpool olevas kommentaaride jaotises.