12 chýb indexovacieho modulu Windows Search opravených v Patch Tuesday

Spoločnosť Microsoft práve dodala svoju prvú sadu aktualizácií pre rok 2020. The Oprava aktualizácií v utorok, január 2020 prinesie celý rad nových bezpečnostných aktualizácií a tiež niekoľko významných opráv chýb.

Ich cieľom je vylepšiť a zabezpečiť spôsob, akým používatelia majú skúsenosti s prácou Windows 10.

Apropo, táto najnovšia sada aktualizácií prináša opravu 12 bezpečnostných chýb Windows Search Indexer.

Boli opravené desiatky chýb

V snahe zbaviť sa čo najväčšieho počtu bezpečnostných chýb bolo opravených viac ako 50 rôznych chýb, 12 z týchto chýb bolo súčasťou Služba indexovania Windows:

• CVE-2020-0613
• CVE-2020-0614
• CVE-2020-0623
• CVE-2020-0625
• CVE-2020-0626
• CVE-2020-0627
• CVE-2020-0628
• CVE-2020-0629
• CVE-2020-0630
• CVE-2020-0631
• CVE-2020-0632
• CVE-2020-0633

Všetky tieto chyby majú jednu spoločnú vlastnosť: všetci spadajú pod Zvýšenie oprávnenia klasifikácia.

Tieto typy chýb by útočníkovi s obmedzeným prístupom do systému umožnili získať väčšiu kontrolu nad postihnutým systémom. V takom prípade by mohli túto úroveň privilégií povýšiť na úroveň služby Search Indexer.

Ak sa chcete dostať k najnovším aktualizáciám Patch Tuesday, ale neviete presne, ako tento proces prebieha, vyskúšajte toto podrobný sprievodca v tejto veci.

Myslíte si, že chyby v službe Windows Indexer Services sú prioritou? Dajte nám vedieť v sekcii komentárov nižšie.