December 2019 Patch torek posodobitve so končno tu in poleg običajnih ne-varnostnih posodobitev tokrat Microsoft odpravlja tudi nekatere pomanjkljivosti v zavrnitvi storitve, ki jih najdemo v zbirki Microsoft Office.
Natančneje, Microsoft Word, Excel in PowerPoint se popravljajo varnostne posodobitve. To pomeni, da jih ne bo več mogoče izkoristiti, če jih seveda posodobite.
Microsoftov paket Office se popravlja zaradi ranljivosti
Microsoft Word - CVE-2019-1461
CVE-2019-1461 je ranljivost storitve, ki je v programu Microsoft Word prisotna, kadar programska oprema ne more obvladati predmetov v spominu. Posledično bi lahko napadalci zavrnili zavrnitev storitve na daljavo.
Omeniti velja, da se to dejanje lahko izvede le, če ranljiv uporabnik dostopa do določenega dokumenta. Microsoft priporoča namestitev najnovejših posodobitev ta težava.
Microsoft PowerPoint - CVE-2019-1462
CVE-2019-1462 je ranljivost storitve, ki je prisotna v Microsoft PowerPointu in je zelo podobna tisti v Wordu. Toda za razliko od tega izkoriščanje
CVE-2019-1462 omogoča napadalcu, da zaženite poljubno kodo v kontekstu trenutnega uporabnika:Če je trenutni uporabnik prijavljen s skrbniškimi pravicami, lahko napadalec prevzame nadzor nad prizadetim sistemom. Nato lahko napadalec namesti programe; ogled, spreminjanje ali brisanje podatkov; ali ustvarite nove račune s polnimi pravicami uporabnika.
Da bi se napad lahko pokazal, bi moral uporabnik odpreti določeno datoteko iz e-pošte ali klikniti določeno povezavo na spletnem mestu.
Microsoft Excel - CVE-2019-1464
CVE-2019-1464 je a ranljivost pri razkritju informacij ki je prisoten v programu Microsoft Excel. To pomeni, da bi lahko izkoriščanje te ranljivosti povzročilo izgubo občutljivih podatkov.
Napad bi se lahko zgodil le, če bi uporabnik odprl določeno datoteko. Microsoft priporoča namestitev najnovejših posodobitev ta težava.
Da bi bilo jasno, vse te ranljivosti Redmondski velikan obravnava v najnovejših posodobitvah. Če želite ohraniti svoj računalnik na varnem in posodobljenem, prenesite in namestite popravek za december 2019 od to povezavo.
PREBERITE TUDI:
- Najboljši postopki za Microsoft Patch Torek
- Kako prenesti najnovejše posodobitve za Patch Tuesday
- Izkoristite sredo in odstranite četrtek: po torku bodite varni
