Desember 2019 Patch Tuesday oppdateringer er endelig her, og i tillegg til de vanlige ikke-sikkerhetsoppdateringene, løser Microsoft denne gangen denial of service-svakheter som finnes i Microsoft Office-pakken.
Mer spesifikt blir Microsoft Word, Excel og PowerPoint oppdatert sikkerhetsoppdateringer. Dette betyr at de ikke kan utnyttes lenger, så lenge du oppdaterer, selvfølgelig.
Microsofts Office-suite blir oppdatert for sårbarheter
Microsoft Word - CVE-2019-1461
CVE-2019-1461 er en nektelse av tjenestesårbarhet som er tilstede i Microsoft Word når programvaren ikke kan håndtere objekter i minnet. Som et resultat kunne angripere implementere en ekstern nektelse av tjenesten.
Det er verdt å nevne at denne handlingen kun kan finne sted når en bestemt bruker får tilgang til et bestemt dokument. Microsoft anbefaler installasjon av de siste oppdateringene til adressen dette problemet.
Microsoft PowerPoint - CVE-2019-1462
CVE-2019-1462 er en nektelse av tjenestesårbarhet som er tilstede i Microsoft PowerPoint og er veldig lik den som finnes i Word. Men i motsetning til den ene, utnyttelsen av
CVE-2019-1462 tillater en angriper å kjør vilkårlig kode i sammenheng med den nåværende brukeren:Hvis den nåværende brukeren er pålogget med administrative brukerrettigheter, kan en angriper ta kontroll over det berørte systemet. En angriper kunne da installere programmer; se, endre eller slette data; eller opprett nye kontoer med full brukerrettighet.
For at dette angrepet skal manifestere seg, må en bruker åpne en bestemt fil fra en e-post eller klikke på en bestemt lenke på et nettsted.
Microsoft Excel - CVE-2019-1464
CVE-2019-1464 er en sårbarhet om avsløring av informasjon som er til stede i Microsoft Excel. Dette betyr at utnyttelse av dette sårbarheten kan føre til tap av sensitive data.
Angrepet kan bare finne sted hvis en bruker vil åpne en bestemt fil. Microsoft anbefaler installasjon av de siste oppdateringene til adressen dette problemet.
Bare for å være klar, blir alle disse sårbarhetene adressert av Redmond-giganten i de siste oppdateringene. Hvis du vil holde PC-en din sikker og oppdatert, kan du laste ned og installere oppdateringen fra desember 2019 fra denne lenken.
LES OGSÅ:
- Beste fremgangsmåter for Microsoft Patch Tuesday
- Slik laster du ned de siste oppdateringene for oppdateringen
- Utnytt onsdag og avinstaller torsdag: Hold deg trygg etter oppdateringen tirsdag
