De siste oppdateringene for oppdateringen av Patch Tuesday løser forbløffende 99 CVE-er

Microsoft ga nettopp ut den andre store oppdateringsrunden for år 2020, og de gir forbedringer og rettelser for flere funksjoner, inkludert:

• Oppdateringer for Adobe-produkter
• Microsoft oppdateringer
• Rettelser for 99 CVEer

99 forskjellige CVE-er ble løst ved denne siste oppdateringen

Adobe-produkter

Adobe-utgivelsen for februar inkluderer fem bulletiner som adresserer totalt 42 CVE-er i Framemaker, Experience Manager, Adobe Digital Editions, Flash og Acrobat og Reader. Det er verdt å nevne at Framemaker alene trengte feilrettinger for 21 kritisk vurderte feil.

Acrobat og Reader var andreplass med 17 CVE-er tilknyttet, hvorav de fleste var Use-After-Free (UAF) -feil. Tredjeplassen var Adobe Digital Editions med 2 CVE-er, og Flash Player med bare en CVE.

Microsoft oppdateringer

Sikkerhetsutgivelsen fra februar består av sikkerhetsoppdateringer som fikset 99 forskjellige CVEer for følgende programvare:

• Microsoft Windows
• Windows verktøy for fjerning av skadelig programvare
• Microsoft Edge (EdgeHTML-basert)
instagram story viewer
• Microsoft Edge (Chromium-basert)
• ChakraCorepatch
• Internet Explorer
• Microsoft Exchange Server
• Microsoft SQL Server
• Windows Surface Hub
• Microsoft Office og Microsoft Office Services og Web Apps

12 av disse CVE-ene ble oppført som Kritisk, og de andre 87 ble klassifisert som Viktig i alvorlighetsgrad.

Hvilke var noen av de mest alvorlige CVE-ene?

Noen av de viktigste CVE-ene, hvorav noen også ble utnyttet til en viss grad, er følgende:

CVE-2020-0674

• Sårbarhet om korrupsjon i skriptmotorminne

CVE-2020-0688

• Sårbarhet i Microsoft Exchange-minnekorrupsjon

CVE-2020-0729

• LNK-sikkerhetsproblem med ekstern kjøring av kode

CVE-2020-0689

• Microsoft Secure Boot Security Feature Bypass-sikkerhetsproblem

CVE-2020-0662

• Sårbarhet i Windows Remote Code Execution

Dette er de viktigste CVE-ene dekket av Microsoft under Februar 2020-runde med oppdateringer om oppdatering av oppdateringer. For neste sett med oppdateringer, må brukerne vente til 10. mars.

Hvordan får jeg de siste oppdateringene?

Oppdateringene er tilgjengelige via alle kjente kilder, som inkluderer:

• Windows-oppdatering
• Microsoft Update
• Windows Server Update Services (WSUS)
• Direkte nedlastinger på Microsoft Update Katalognettsted

Hvis du har andre spørsmål eller forslag, ikke nøl med å komme til kommentarfeltet nedenfor.

Redaktørens merknad:Hvis du vil vite alt det er å vite på Patch Tuesday, sjekk utdenne grundige guiden.