სამშაბათის უახლესი პატჩი აფიქსირებს გასაოცარ 99 CVE- ს

Microsoft– მა ახლახანს გამოაქვეყნა განახლებების მეორე მნიშვნელოვანი რაუნდი 2020 წლისთვის და მათ გაუმჯობესება და გამოსწორება რამდენიმე მახასიათებლისთვის, მათ შორის:

• განახლებები Adobe პროდუქტებისთვის
• Microsoft– ის პატჩები
• აფიქსირებს 99 CVE- ს

ამ ბოლო განახლებით დაფიქსირდა 99 სხვადასხვა CVE

Adobe პროდუქტები

Adobe– ის გამოცემა თებერვლისთვის მოიცავს ხუთ ბიულეტენს, რომელიც მიმართავს 42 CVE– ს Framemaker– ში, Experience Manager– ში, Adobe Digital Editions– ში, Flash– ში, Acrobat– ში და Reader– ში. აღსანიშნავია, რომ მხოლოდ Framemaker– ს ჭირდებოდა 21 კრიტიკული შეფასების შეცდომის გამოსწორება.

Acrobat and Reader იყო მეორე ადგილი, მასთან ასოცირებული 17 CVE, რომელთა უმეტესობა იყო Use-After-Free (UAF) შეცდომები. მესამე ადგილზე იყო Adobe Digital Editions 2 CVE და Flash Player მხოლოდ ერთი CVE.

Microsoft– ის პატჩები

თებერვლის უსაფრთხოების გამოცემა მოიცავს უსაფრთხოების განახლებებს, რომლებიც დაფიქსირდა 99 სხვადასხვა CVE შემდეგი პროგრამისთვის:

• Microsoft Windows
• Windows მავნე პროგრამების მოცილების ინსტრუმენტი
• Microsoft Edge (EdgeHTML დაფუძნებული)
instagram story viewer
• Microsoft Edge (Chromium დაფუძნებული)
• ChakraCorepatch
• Internet Explorer
• Microsoft Exchange სერვერი
• Microsoft SQL სერვერი
• Windows Surface Hub
• Microsoft Office და Microsoft Office Services და Web Apps

ამ CVE– დან 12 იყო ჩამოთვლილი, როგორც Კრიტიკული, ხოლო დანარჩენი 87 კლასიფიცირებული იქნა, როგორც სიმძიმით მნიშვნელოვანია.

რომელი იყო ყველაზე მძიმე CVE?

ზოგიერთი ყველაზე მნიშვნელოვანი CVE, რომელთაგან ზოგიერთი ასევე გარკვეულწილად იქნა გამოყენებული, შემდეგია:

CVE-2020-0674

• სკრიფტინგის ძრავის მეხსიერება კორუფციის დაუცველობა

CVE-2020-0688

• Microsoft Exchange მეხსიერების კორუფციის დაუცველობა

CVE-2020-0729

• LNK დისტანციური კოდის სისუსტე

CVE-2020-0689

• Microsoft Secure Boot Security Feature Bypass დაუცველობა

CVE-2020-0662

• Windows დისტანციური კოდის შესრულების დაუცველობა

ეს არის ყველაზე მნიშვნელოვანი CVE, რომელიც Microsoft– მა დაფარა 2020 წლის თებერვლის პატჩი სამშაბათის განახლებები. განახლებების შემდეგი ნაკრებისთვის მომხმარებლებს 10 მარტამდე უნდა დაელოდონ.

როგორ მივიღო უახლესი განახლებები?

განახლებები ხელმისაწვდომია ყველა ცნობილი წყაროს საშუალებით, რომლებიც მოიცავს:

• ვინდოუსის განახლება
• Microsoft განახლება
• Windows Server განახლების სერვისები (WSUS)
• პირდაპირი ჩამოტვირთვა Microsoft განახლება კატალოგის ვებსაიტი

თუ თქვენ გაქვთ რაიმე სხვა კითხვა ან შემოთავაზება, ნუ დააყოვნებთ კომენტარების განყოფილების ქვემოთ.

რედაქტორის შენიშვნა:თუ გსურთ იცოდეთ ყველაფერი, რაც Patch სამშაბათს უნდა იცოდეთ, გაეცანითეს სიღრმისეული სახელმძღვანელო.