De nieuwste Patch Tuesday-updates brengen oplossingen voor 115 CVE's

maart patch dinsdag fixes cves

De derde grote updateronde voor Microsoft Windows 10 en zijn hier, en ze heten de Updates van patch dinsdag van maart. Als geheel brengen ze verbeteringen en oplossingen voor verschillende functies, waaronder:

  • Microsoft-patches
  • Oplossingen voor 115 CVE's

Vreemd genoeg bevat de ronde van Patch Tuesday Updates van deze maand geen updates voor Adobe-producten. In februari had Adobe meerdere releases, dus het is zeer waarschijnlijk dat beveiligingspatches ergens in maart zullen worden uitgebracht. We zullen dit artikel dienovereenkomstig bijwerken zodra dit gebeurt.

Er zijn deze maand 115 CVE's gevonden en gerepareerd

Van de 115 totale CVE's worden er 26 vermeld als Kritiek, terwijl 88 worden vermeld als belangrijkt, en één wordt vermeld als Matig in ernst. Bovendien wordt geen van de bugs die worden gepatcht vermeld als publiekelijk bekend of actief aangevallen op het moment van release.


Microsoft-patches

De beveiligingsrelease van maart bestaat uit beveiligingsupdates die 115 verschillende CVE's voor de volgende software hebben opgelost:

  • Microsoft Windows
  • Microsoft Edge (gebaseerd op EdgeHTML)
  • Microsoft Edge (gebaseerd op chroom)
  • ChakraKern
  • Internet Explorer
  • Microsoft Exchange-server
  • Microsoft Office en Microsoft Office Services en Web Apps
  • Azure DevOps
  • Windows Defender
  • Visuele studio
  • Open source software
  • azuurblauw
  • Microsoft Dynamics

Welke waren enkele van de ernstigste CVE's?

Enkele van de belangrijkste CVE's, waarvan sommige tot op zekere hoogte ook werden uitgebuit, zijn de volgende:

CVE-2020-0852

  • Kwetsbaarheid voor uitvoering van externe code in Microsoft Word

CVE-2020-0905

  • Kwetsbaarheid voor uitvoering van externe code in Dynamics Business Central

CVE-2020-0684

  • Kwetsbaarheid voor uitvoering van externe code in LNK

CVE-2020-0872

  • Kwetsbaarheid voor uitvoering van externe code in Application Inspector

Dit zijn de belangrijkste CVE's die door Microsoft worden behandeld tijdens de ronde van Patch Tuesday-updates van maart 2020. Voor de volgende reeks updates moeten gebruikers wachten tot 14 april.

Hoe krijg ik de laatste updates?

De meest gebruikelijke en veilige methode om de updates te installeren, is via de Windows Update-functie van Windows 10.

Als u echter alleen geïnteresseerd bent in een specifieke update, hoeft u alleen maar naar de Windows Update-catalogusen voer het specifieke KB-nummer in.

De download zou onmiddellijk moeten beginnen en u kunt vervolgens handmatig de gewenste updates installeren.

Andere manieren waarop u Windows 10 kunt bijwerken, zijn onder meer met behulp van een van de volgende:

  • Windows Update
  • Microsoft-update
  • Windows Server Update Services (WSUS)

Als u nog andere vragen of suggesties heeft, aarzel dan niet om contact op te nemen met de opmerkingen hieronder.

Opmerking van de uitgever: Als je alles wilt weten wat er te weten valt op Patch Tuesday, kijk dan op deze uitgebreide gids.

Microsoft's Windows 11 SE kan na verwijdering niet opnieuw worden geïnstalleerd

Microsoft's Windows 11 SE kan na verwijdering niet opnieuw worden geïnstalleerdDiversen

U kunt Windows 11 SE niet opnieuw installeren nadat u het van uw pc-hardware hebt verwijderd.Microsoft Intune kan worden gebruikt om zowel standaard Windows-versies als Windows 11 SE te bewaken.Mic...

Lees verder
GTA San Andreas Trilogy: Definitive Edition PC Game Pass releasedatum

GTA San Andreas Trilogy: Definitive Edition PC Game Pass releasedatumDiversen

De GTA Trilogy is nu beschikbaar via Game Pass op Xbox Series X/S en Xbox One.Er werd lang uitgekeken naar de GTA Definitive Edition-game en nu is er een releasedatum.De game zal alleen beschikbaar...

Lees verder
Nieuwe patch-release voor Microsoft Excel-gebruikers, Mac ingesteld om het later te krijgen

Nieuwe patch-release voor Microsoft Excel-gebruikers, Mac ingesteld om het later te krijgenDiversen

Microsoft Excel kreeg deze maand een patch voor de beveiligingsbedreigingen op Patch Tuesday. Aanvallers gebruiken de techniek van e-mailphishing en kwaadaardige sites om nietsvermoedende slachtoff...

Lees verder