- Aggódva várja a redmondi technológiai óriás újabb kötegét a biztonsági frissítésekről?
- A megfelelő palotába érkezett, mivel mindennel készen leszünk, amint bevetésre kerülnek.
- A múlt hónapban a Microsoft összesen 128 CVE-t kezelt a javítás keddi közzététele során.
Igen, újabb hónap telt el azóta, hogy megkaptuk az utolsó köteg biztonsági frissítést a Microsofttól. És újra eljött az idő, úgyhogy csatasd be.
Ma jelenik meg a májusi javítási kedd, ami azt jelenti, hogy a főbb sebezhetőségeket és hibákat végre kijavítják. Nos, a legtöbbjük legalábbis.
Amíg várunk a bevezetés megkezdésére. vessünk egy pillantást a múlt havi javításokra, és nézzük meg, mit várhatunk ettől a kiadástól.
Miről szólt a múlt havi javítási kedd?
A redmondi székhelyű technológiai óriás keményen dolgozik a biztonsági fejlesztéseken, szinte mindenben, ami a szoftverbiztonsággal kapcsolatos.
A múlt hónapban a 128 új frissítés, amelyet a javítás keddi közzététele során telepítettek, a következő CVE-ket kezelte:
- Microsoft Windows és Windows-összetevők
- Microsoft Defender és Defender for Endpoint
- Microsoft Dynamics, Microsoft Edge (Chromium-alapú)
- Exchange Server
- Irodai és irodai összetevők
- SharePoint Server
- Windows Hyper-V
- DNS szerver
- Skype Vállalati verzió
- .NET és Visual Studio
- Windows App Store
- A Windows nyomtatási sorkezelő összetevői
Visszatekintve a múlt havi bevezetésre, 128 kiadott CVE-ből 10 kritikus besorolást, 115 fontos minősítést, három pedig közepes súlyosságú minősítést kapott.
Mire számíthatunk ebben a hónapban?
A sebezhetőségeket illetően nem látunk semmi szokatlant, így nagyjából csak a Microsoft operációs rendszer és az Office alkalmazások szabványos készletére számíthatunk.
Bár a járatlan szem ránézhet, és azt gondolhatja, hogy minden úgy működik, ahogyan kell, a szakértők valójában egy újabb nagy CVE-halmazra számítanak, amelyekkel az operációs rendszer frissítései foglalkoznak.
Ami a .NET-keretrendszert illeti, éppen a múlt hónapban kaptunk egy frissítést, így eltarthat egy ideig, amíg egy másik kiesik.
Csak néhány óra választ el minket a szoftver bevezetésétől, így akár csak várhatunk, és a saját szemünkkel meglátjuk. Remélhetőleg ez csak standard cucc.
Mit gondolsz, mit fognak javítani ebben a hónapban? Ossza meg velünk előrejelzéseit az alábbi megjegyzések részben.