Viimeisimmät Patch Tuesday -päivitykset korjaavat hämmästyttävän 99 CVE: tä

Microsoft julkaisi juuri toisen suuren päivityskierroksen vuodelle 2020, ja ne tuovat parannuksia ja korjauksia useisiin ominaisuuksiin, kuten:

• Adobe-tuotteiden päivitykset
• Microsoft-korjaustiedostot
• Korjaukset 99 CVE: lle

Tämä viimeisin päivitys korjasi 99 erilaista CVE: tä

Adobe-tuotteet

Adoben helmikuun julkaisu sisältää viisi tiedotetta, jotka koskevat kaikkiaan 42 CVE: tä Framemakerissa, Experience Managerissa, Adobe Digital Editionsissa, Flashissa sekä Acrobat and Readerissa. On syytä mainita, että vain Framemaker tarvitsi korjauksia 21 kriittisesti luokitellulle virheelle.

Acrobat and Reader oli toinen sija, johon liittyi 17 CVE: tä, joista suurin osa oli UAF-virheitä. Kolmas sija oli Adobe Digital Editions kahdella CVE: llä ja Flash Player vain yhdellä CVE: llä.

Microsoft-korjaustiedostot

Helmikuun tietoturvapäivitys koostuu tietoturvapäivityksistä, jotka korjaavat 99 erilaista CVE: tä seuraavalle ohjelmistolle:

• Microsoft Windows
• Windowsin haittaohjelmien poistotyökalu
• Microsoft Edge (EdgeHTML-pohjainen)
instagram story viewer
• Microsoft Edge (kromi)
• ChakraCorepatch
• Internet Explorer
• Microsoft Exchange Server
• Microsoft SQL Server
• Windows Surface Hub
• Microsoft Office ja Microsoft Office Services sekä verkkosovellukset

Näistä 12 CVE: stä listattiin Kriittinenja muut 87 luokiteltiin luokkiin Tärkeää vakavuudeltaan.

Mitkä olivat vakavimpia CVE: itä?

Jotkut tärkeimmistä CVE: stä, joista joitain hyödynnettiin myös tietyssä määrin, ovat seuraavat:

CVE-2020-0674

• Komentosarjamoottorin muistin vioittumisen heikkous

CVE-2020-0688

• Microsoft Exchange -muistin vioittumisen haavoittuvuus

CVE-2020-0729

• LNK-koodin etäsuorittamisen haavoittuvuus

CVE-2020-0689

• Microsoft Secure Boot Security Feature Bypass -haavoittuvuus

CVE-2020-0662

• Windowsin etäkoodin suorituksen heikkous

Nämä ovat tärkeimmät CVE: t, jotka Microsoft on katsonut vuoden aikana Helmikuun 2020 kierros Patch Tuesday -päivityksistä. Seuraavia päivityksiä varten käyttäjien on odotettava 10. maaliskuuta.

Kuinka saan uusimmat päivitykset?

Päivitykset ovat saatavana kaikista tunnetuista lähteistä, joihin kuuluvat:

• Windows päivitys
• Microsoft Update
• Windows Server Update Services (WSUS)
• Suorat lataukset Microsoft Update Luettelon verkkosivusto

Jos sinulla on muita kysymyksiä tai ehdotuksia, ota yhteyttä alla olevaan kommenttiosioon.

Toimittajan huomautus:Jos haluat tietää kaiken tiedettävän Patch Tuesdayna, tarkistatämä perusteellinen opas.