Najnovija ažuriranja od zakrpe u utorak popravljaju nevjerojatnih 99 CVE-a

Microsoft je upravo objavio drugi krug ažuriranja za 2020. godinu, a oni donose poboljšanja i popravke za nekoliko značajki, uključujući:

• Ažuriranja za Adobe proizvode
• Microsoftove zakrpe
• Ispravci za 99 CVE-a

99 različitih CVE-a popravljeno je ovim najnovijim ažuriranjem

Adobe proizvodi

Izdanje Adobe za veljaču uključuje pet biltena koji se odnose na ukupno 42 CVE-a u Framemakeru, Experience Manageru, Adobe Digital Editionsu, Flashu i Acrobatu i Readeru. Vrijedno je spomenuti da je samo Framemaker trebao popravke za 21 kritičnu ocjenu.

Acrobat i Reader bili su na drugom mjestu sa 17 povezanih CVE-a, od kojih su većina bile programske pogreške bez upotrebe (UAF). Treće mjesto zauzeli su Adobe Digital Editions s 2 CVE-a i Flash Player sa samo jednim CVE-om.

Microsoftove zakrpe

Sigurnosno izdanje od veljače sastoji se od sigurnosnih ažuriranja koja su popravila 99 različitih CVE-ova za sljedeći softver:

• Microsoft Windows
• Alat za uklanjanje zlonamjernog softvera Windows
• Microsoft Edge (zasnovan na EdgeHTML)
instagram story viewer
• Microsoft Edge (na bazi kroma)
• ChakraCorepatch
• Internet Explorer
• Microsoft Exchange Server
• Microsoft SQL Server
• Windows Surface Hub
• Microsoft Office i Microsoft Office usluge i web aplikacije

12 od ovih CVE-a navedeno je kao Kritično, a ostalih 87 klasificirano je kao Važan u težini.

Koji su bili najteži CVE?

Neke od najvažnijih CVE-a, od kojih su neke također bile iskorištene do određene mjere, su sljedeće:

CVE-2020-0674

• Ranjivost oštećenja memorije motora za skriptiranje

CVE-2020-0688

• Ranjivost korporacije Microsoft Exchange Memory

CVE-2020-0729

• Ranjivost izvršavanja daljinskog koda LNK

CVE-2020-0689

• Microsoftova sigurnosna značajka sigurnosnog pokretanja zaobilazi ranjivost

CVE-2020-0662

• Ranjivost izvršenja Windows udaljenog koda

Ovo su najvažnije CVE-ove koje pokriva Microsoft tijekom Ažuriranja za utorak zakrpe u veljači 2020. Za sljedeći set ažuriranja korisnici će morati pričekati 10. ožujka.

Kako mogu dobiti najnovija ažuriranja?

Ažuriranja su dostupna iz svih poznatih izvora, koji uključuju:

• Windows Update
• Microsoftovo ažuriranje
• Usluge ažuriranja sustava Windows Server (WSUS)
• Izravna preuzimanja na Microsoftovo ažuriranje Web stranica kataloga

Ako imate bilo kakvih pitanja ili prijedloga, ustručavajte se potražiti odjeljak za komentare u nastavku.

Napomena urednika:Ako želite saznati sve što treba znati u utorak u zakrpi, odjavite seovaj dubinski vodič.