Microsoft je upravo objavio drugi krug ažuriranja za 2020. godinu, a oni donose poboljšanja i popravke za nekoliko značajki, uključujući:
- Ažuriranja za Adobe proizvode
- Microsoftove zakrpe
- Ispravci za 99 CVE-a
99 različitih CVE-a popravljeno je ovim najnovijim ažuriranjem
Adobe proizvodi
Izdanje Adobe za veljaču uključuje pet biltena koji se odnose na ukupno 42 CVE-a u Framemakeru, Experience Manageru, Adobe Digital Editionsu, Flashu i Acrobatu i Readeru. Vrijedno je spomenuti da je samo Framemaker trebao popravke za 21 kritičnu ocjenu.
Acrobat i Reader bili su na drugom mjestu sa 17 povezanih CVE-a, od kojih su većina bile programske pogreške bez upotrebe (UAF). Treće mjesto zauzeli su Adobe Digital Editions s 2 CVE-a i Flash Player sa samo jednim CVE-om.
Microsoftove zakrpe
Sigurnosno izdanje od veljače sastoji se od sigurnosnih ažuriranja koja su popravila 99 različitih CVE-ova za sljedeći softver:
- Microsoft Windows
- Alat za uklanjanje zlonamjernog softvera Windows
- Microsoft Edge (zasnovan na EdgeHTML)
- Microsoft Edge (na bazi kroma)
- ChakraCorepatch
- Internet Explorer
- Microsoft Exchange Server
- Microsoft SQL Server
- Windows Surface Hub
- Microsoft Office i Microsoft Office usluge i web aplikacije
12 od ovih CVE-a navedeno je kao Kritično, a ostalih 87 klasificirano je kao Važan u težini.
Koji su bili najteži CVE?
Neke od najvažnijih CVE-a, od kojih su neke također bile iskorištene do određene mjere, su sljedeće:
CVE-2020-0674
- Ranjivost oštećenja memorije motora za skriptiranje
CVE-2020-0688
- Ranjivost korporacije Microsoft Exchange Memory
CVE-2020-0729
- Ranjivost izvršavanja daljinskog koda LNK
CVE-2020-0689
- Microsoftova sigurnosna značajka sigurnosnog pokretanja zaobilazi ranjivost
CVE-2020-0662
- Ranjivost izvršenja Windows udaljenog koda
Ovo su najvažnije CVE-ove koje pokriva Microsoft tijekom Ažuriranja za utorak zakrpe u veljači 2020. Za sljedeći set ažuriranja korisnici će morati pričekati 10. ožujka.
Kako mogu dobiti najnovija ažuriranja?
Ažuriranja su dostupna iz svih poznatih izvora, koji uključuju:
- Windows Update
- Microsoftovo ažuriranje
- Usluge ažuriranja sustava Windows Server (WSUS)
- Izravna preuzimanja na Microsoftovo ažuriranje Web stranica kataloga
Ako imate bilo kakvih pitanja ili prijedloga, ustručavajte se potražiti odjeljak za komentare u nastavku.
Napomena urednika:Ako želite saznati sve što treba znati u utorak u zakrpi, odjavite seovaj dubinski vodič.
