Microsoft baru saja merilis pembaruan besar kedua untuk tahun 2020, dan mereka membawa peningkatan dan perbaikan untuk beberapa fitur, termasuk:
- Pembaruan untuk produk Adobe
- Patch Microsoft
- Perbaikan untuk 99 CVE
99 CVE berbeda telah diperbaiki oleh pembaruan terbaru ini
produk Adobe
Rilis Adobe untuk Februari mencakup lima buletin yang membahas total 42 CVE di Framemaker, Experience Manager, Adobe Digital Editions, Flash, dan Acrobat and Reader. Perlu disebutkan bahwa Framemaker sendiri membutuhkan perbaikan untuk 21 bug dengan peringkat kritis.
Acrobat dan Reader berada di posisi kedua dengan 17 CVE yang terkait, sebagian besar adalah bug Use-After-Free (UAF). Tempat ketiga adalah Adobe Digital Editions dengan 2 CVE, dan Flash Player dengan hanya satu CVE.
Patch Microsoft
Rilis keamanan Februari terdiri dari pembaruan keamanan yang memperbaiki 99 CVE berbeda untuk perangkat lunak berikut:
- Microsoft Windows
- Alat Penghapusan Perangkat Lunak Berbahaya Windows
- Microsoft Edge (berbasis EdgeHTML)
- Microsoft Edge (berbasis Chromium)
- CakraCorepatch
- Internet Explorer
- Microsoft Exchange Server
- Microsoft SQL Server
- Pusat Permukaan Windows
- Layanan dan Aplikasi Web Microsoft Office dan Microsoft Office
12 dari CVE ini terdaftar sebagai Kritis, dan 87 lainnya diklasifikasikan sebagai Penting dalam keparahan.
Manakah dari CVE yang paling parah?
Beberapa CVE yang paling penting, di mana beberapa di antaranya juga dieksploitasi sampai tingkat tertentu, adalah sebagai berikut:
CVE-2020-0674
- Kerentanan Korupsi Memori Mesin Scripting
CVE-2020-0688
- Kerentanan Korupsi Memori Microsoft Exchange
CVE-2020-0729
- Kerentanan Eksekusi Kode Jarak Jauh LNK
CVE-2020-0689
- Kerentanan Bypass Fitur Keamanan Boot Aman Microsoft
CVE-2020-0662
- Kerentanan Eksekusi Kode Jarak Jauh Windows
Ini adalah CVE terpenting yang dicakup oleh Microsoft selama during Pembaruan Patch Selasa putaran Februari 2020. Untuk rangkaian pembaruan berikutnya, pengguna harus menunggu hingga 10 Maret.
Bagaimana cara mendapatkan pembaruan terbaru?
Pembaruan tersedia melalui semua sumber yang dikenal, yang meliputi:
- pembaruan Windows
- Pembaruan Microsoft
- Layanan Pembaruan Server Windows (WSUS)
- Unduhan langsung di Pembaruan Microsoft Situs web katalog
Jika Anda memiliki pertanyaan atau saran lain, jangan ragu untuk menghubungi bagian komentar di bawah.
Catatan Editor:Jika Anda ingin mengetahui semua yang perlu diketahui di Patch Tuesday, lihatpanduan mendalam ini.
