Microsoft, 코덱 수정을위한 긴급 보안 업데이트 출시

일반적으로 보안 업데이트 악명 높은 화요일 패치 (매월 두 번째 화요일), 그러나 마이크로 소프트는 두 가지 새로운 아웃 오브 바운드 보안 업데이트를 발표했습니다.

화요일 패치 2 주 전입니다. CVE 취약성 업데이트의 중요성과 긴급 성.

CVE-2020-1425 과 CVE-2020-1457 두 가지 보안입니다 취약점 또는 Microsoft가 부르는 원격 코드 실행 취약성.

취약점은 Windows 코덱 라이브러리 모든 윈도우 10 버전 및 Windows 서버 버전.

CVE-2020-1425 및 CVE-2020-1457은 어떻게 악용 될 수 있습니까?

두 취약점 모두 Microsoft Windows 코덱 라이브러리가 메모리의 개체를 처리하는 방식의 취약점을 악용합니다.

CVE-2020-1425는 치명적인 취약점이며이를 악용하는 공격자는 사용자 시스템을 더욱 손상시키기위한 정보를 얻을 수 있습니다.

CVE-2020-1457은 다음과 같습니다. 중대한 하지만이 취약점을 악용하는 공격자만큼 위험한 것 같습니다. 임의의 코드를 실행할 수 있습니다.

마이크로 소프트 지정 취약점이 공개되지 않았으며 악용되지 않았으며 덜 착취 당합니다.

취약점을 악용하는 방법은 무엇입니까?

분명히이 버그의 혜택을 받기 위해 공격자는 특별히 제작 된 이미지 파일 컴퓨터의 프로그램에 의해 처리되어야합니다.

좋은 소식은 시스템을 패치하기 위해 아무것도 할 필요가 없다는 것입니다. Windows Media 코덱은 Microsoft Store를 통해 자동으로 업데이트됩니다.

영향을받는 고객은 Microsoft Store에서 자동으로 업데이트됩니다. 고객은 업데이트를 받기 위해 어떤 조치도 취할 필요가 없습니다.

또는 업데이트를 즉시 받으려는 고객은 Microsoft Store 앱에서 업데이트를 확인할 수 있습니다. 이 프로세스에 대한 자세한 정보는여기.

Microsoft의 최신 업데이트에 대해 어떻게 생각하십니까? 아래 댓글 섹션에서 이에 대해 모두 알려주십시오.