Последние обновления во вторник исправляют 99 удивительных CVE.

Microsoft только что выпустила второй крупный раунд обновлений на 2020 год, и они вносят улучшения и исправления для нескольких функций, в том числе:

• Обновления для продуктов Adobe
• Патчи Microsoft
• Исправления для 99 CVE.

В последнем обновлении было исправлено 99 различных CVE.

Продукты Adobe

Выпуск Adobe за февраль включает пять бюллетеней, в которых рассматриваются в общей сложности 42 CVE в Framemaker, Experience Manager, Adobe Digital Editions, Flash, а также Acrobat и Reader. Стоит отметить, что только Framemaker нуждался в исправлении 21 ошибки с критическим рейтингом.

Acrobat и Reader заняли второе место с 17 связанными с ними CVE, большинство из которых были ошибками Use-After-Free (UAF). Третье место заняли Adobe Digital Editions с двумя CVE и Flash Player только с одним CVE.

Патчи Microsoft

Февральский выпуск безопасности состоит из обновлений безопасности, в которых исправлено 99 различных CVE для следующего программного обеспечения:

• Майкрософт Виндоус
• Средство удаления вредоносных программ для Windows
instagram story viewer
• Microsoft Edge (на основе EdgeHTML)
• Microsoft Edge (на основе Chromium)
• Чакра
• Internet Explorer
• Сервер Microsoft Exchange
• Microsoft SQL Server
• Windows Surface Hub
• Microsoft Office и Microsoft Office Services и веб-приложения

12 из этих CVE были перечислены как Критический, а остальные 87 были классифицированы как Важен по серьезности.

Какие были самые тяжелые ССЭ?

Вот некоторые из наиболее важных CVE, некоторые из которых также в определенной степени использовались:

CVE-2020-0674

• Уязвимость, приводящая к повреждению памяти движка сценариев

CVE-2020-0688

• Уязвимость Microsoft Exchange, приводящая к повреждению памяти

CVE-2020-0729

• Уязвимость LNK, связанная с удаленным выполнением кода

CVE-2020-0689

• Уязвимость обхода функции безопасности безопасной загрузки Microsoft

CVE-2020-0662

• Уязвимость Windows, связанная с удаленным выполнением кода

Это наиболее важные CVE, охваченные Microsoft во время Обновления во вторник, февраль 2020 г.. Следующего набора обновлений пользователям придется подождать до 10 марта.

Как мне получить последние обновления?

Обновления доступны из всех известных источников, в том числе:

• Центр обновления Windows
• Центр обновления Майкрософт
• Службы обновления Windows Server (WSUS)
• Прямые загрузки на Центр обновления Майкрософт Сайт-каталог

Если у вас есть другие вопросы или предложения, не стесняйтесь обращаться к разделу комментариев ниже.

Примечание редактора:Если вы хотите знать все, что нужно знать во вторник патчей, загляните вэто подробное руководство.