Третий крупный раунд обновлений для Microsoft Windows 10 и находятся здесь, и их называют Мартовский патч, вторник, обновления. В целом они улучшают и исправляют несколько функций, в том числе:
- Патчи Microsoft
- Исправления для 115 CVE
Как ни странно, в этом месяце раунд обновлений во вторник не содержит обновлений для продуктов Adobe. В феврале у Adobe было несколько выпусков, поэтому весьма вероятно, что исправления безопасности будут выпущены в какой-то момент в марте. Мы соответствующим образом обновим эту статью, как только это произойдет.
115 CVE были обнаружены и исправлены в этом месяце.
Из 115 CVE, 26 перечислены как Критический, а 88 указаны как Important, а один указан как Средняя степень тяжести. Кроме того, ни одна из исправляемых ошибок не указана как публично известная или подвергающаяся активной атаке на момент выпуска.
Патчи Microsoft
Мартовский выпуск безопасности состоит из обновлений безопасности, в которых исправлено 115 различных CVE для следующего программного обеспечения:
- Майкрософт Виндоус
- Microsoft Edge (на основе EdgeHTML)
- Microsoft Edge (на основе Chromium)
- ChakraCore
- Internet Explorer
- Сервер Microsoft Exchange
- Microsoft Office и Microsoft Office Services и веб-приложения
- Azure DevOps
- Защитник Windows
- Visual Studio
- Программное обеспечение с открытым исходным кодом
- Лазурь
- Microsoft Dynamics
Какие были самые тяжелые ССЭ?
Вот некоторые из наиболее важных CVE, некоторые из которых также в определенной степени использовались:
CVE-2020-0852
- Уязвимость Microsoft Word, связанная с удаленным выполнением кода
CVE-2020-0905
- Уязвимость Dynamics Business Central, связанная с удаленным выполнением кода
CVE-2020-0684
- Уязвимость LNK, связанная с удаленным выполнением кода
CVE-2020-0872
- Уязвимость удаленного выполнения кода в Application Inspector
Это наиболее важные CVE, охваченные Microsoft во время раунда обновлений во вторник в марте 2020 года. Следующего набора обновлений пользователям придется подождать до 14 апреля.
Как мне получить последние обновления?
Самый распространенный и безопасный метод установки обновлений - через функцию Windows Update в Windows 10.
Однако, если вас интересует только конкретное обновление, все, что вам нужно сделать, это посетить Каталог Центра обновления Windowsи введите конкретный номер базы знаний.
Загрузка должна начаться немедленно, после чего вы сможете вручную установить нужные обновления.
Вы также можете обновить Windows 10 с помощью любого из следующих способов:
- Центр обновления Windows
- Центр обновления Майкрософт
- Службы обновления Windows Server (WSUS)
Если у вас есть другие вопросы или предложения, не стесняйтесь обращаться к разделу комментариев ниже.
Примечание редактора: Если вы хотите знать все, что нужно знать во вторник патчей, загляните в это подробное руководство.