De updates van Patch Tuesday van april brengen oplossingen voor 118 CVE's

april patch dinsdag cv

Microsoft heeft zojuist de Updates van patch dinsdag van april, en vanuit veiligheidsoogpunt lijken ze dezelfde trend te volgen als in de afgelopen maanden.

Terwijl de updates van Patch Tuesday van februari oplossingen brachten voor 99 CVE's en de updates van maart opgelost 115 CVE's, lijkt deze updateronde 113 verschillende CVE's te dekken.

Deze CVE's hebben betrekking op Microsoft Windows, Microsoft Edge (EdgeHTML-gebaseerd en Chromium-gebaseerd), ChakraCore, internet Explorer, Office en Office Services en Web Apps, Windows Defender en andere belangrijke Windows-componenten.


Deze maand zijn 118 CVE's geïdentificeerd en afgehandeld

Van de 118 CVE's die deze maand zijn geïdentificeerd, waren er 5 voor Adobe-producten en 113 voor Microsoft-producten

De Adobe CVE's waren gericht op Adobe ColdFusion, Na effecten, en digitale edities, die allemaal werden beoordeeld Belangrijk.

Wat betreft de CVE's met betrekking tot Microsoft, projecten, hier is een korte samenvatting van de CVE's die tijdens deze updateronde zijn geïdentificeerd:

  • 17 zijn beoordeeld Kritiek
  • 96 zijn beoordeeld Belangrijk in ernst

Welke waren enkele van de ernstigste CVE's?

  • CVE-2020-1020
    •  Adobe Font Manager Library Kwetsbaarheid voor uitvoering van externe code
  • CVE-2020-0938
    • OpenType-lettertype-parsering Kwetsbaarheid bij uitvoering van externe code
  • CVE-2020-0993
    • Windows DNS Denial of Service Kwetsbaarheid
  • CVE-2020-0981
    • Beveiligingsprobleem met omzeilen van Windows Token-beveiligingsfunctie

Dit zijn de belangrijkste CVE's die door Microsoft worden behandeld tijdens de ronde van Patch Tuesday-updates van april 2020. Voor de volgende reeks updates moeten gebruikers wachten tot 12 mei.


  • Wie onderhoudt CVE?

De MITRE Corporation onderhoudt momenteel CVE. Het biedt ook onpartijdige technische begeleiding gedurende het hele proces om ervoor te zorgen dat CVE het algemeen belang dient.

  • Wat is CVE in beveiliging?

CVE's bieden een volledig gratis referentiemethode voor algemeen bekende informatiebeveiliging, kwetsbaarheden en blootstellingen.

De kwetsbaarheid voor Xbox Live Auth Manager voor Windows is zojuist verholpen

De kwetsbaarheid voor Xbox Live Auth Manager voor Windows is zojuist verholpenPatch Dinsdag

We hebben de woorden Patch Tuesday en Xbox al een tijdje niet meer in dezelfde zin gehoord.Deze maand besloot de techgigant uit Redmond echter een kwetsbaarheid op te lossen die op beide gericht wa...

Lees verder
Microsoft lost snel Exchange Server RCE-kwetsbaarheid op

Microsoft lost snel Exchange Server RCE-kwetsbaarheid opPatch Dinsdag

Deze kritieke RCE-kwetsbaarheid is deze maand eindelijk verholpen.We hebben het over de kwetsbaarheid van Microsoft Exchange Server.Aanvallers kunnen eigenlijk voeren hun code uit via een netwerkop...

Lees verder
Windows 7 en 8.1 ontvangen ook Patch Tuesday-updates

Windows 7 en 8.1 ontvangen ook Patch Tuesday-updatesPatch Dinsdag

We weten dat er vele jaren zijn verstreken sinds de meesten van ons zowel Windows 7 als Windows 8.1 achterlieten en overstapten naar nieuwere, veiligere, beter presterende versies van het besturing...

Lees verder