- CVE-2020-1425 in CVE-2020-1457 sta dve varnosti ranljivosti ali na daljavo izvajanje koderanljivosti kot Microsoft jih pokliče.
- Oboje ranljivostiizkoriščati a ranljivost na tak način Microsoft Windows KodekiKnjižnica obravnava predmete v spomin.
- Če vas zanimajo najnovejše posodobitve sistema Windows 10, si oglejte našo Oddelek s posodobitvami za Windows 10.
- Za več informacij o posodobitvah in varnosti vas prosimo, da obiščete naš celovit Središče za posodobitve in varnost.
Ta programska oprema bo zagotovila, da bodo vaši gonilniki delovali in vas tako varovala pred pogostimi napakami računalnika in okvaro strojne opreme. Preverite vse svoje voznike zdaj v treh preprostih korakih:
- Prenesite DriverFix (preverjena datoteka za prenos).
- Kliknite Zaženite optično branje najti vse problematične gonilnike.
- Kliknite Posodobi gonilnike da dobite nove različice in se izognete sistemskim okvaram.
- DriverFix je prenesel 0 bralci ta mesec.
Običajno varnost posodobitve pridi v zloglasni Patch torek (drugi torek v mesecu), vendar je Microsoft pravkar izdal dve novi, nevezani varnostni posodobitvi.
To je dva tedna pred Patch torek in nam daje nekaj idej o Ranljivosti CVE pomembnost in nujnost posodobitev.
CVE-2020-1425 in CVE-2020-1457 sta dve varnosti ranljivosti ali ranljivosti oddaljenega izvajanja kode, kot jih imenuje Microsoft.
Ranljivosti vplivajo na Knjižnica Windows Codecs za vse Windows 10 različice in Windows Server različice.
Kako je mogoče izkoristiti CVE-2020-1425 in CVE-2020-1457?
Obe ranljivosti izkoriščata ranljivost tako, da knjižnica Microsoft Windows Codecs obdeluje predmete v pomnilniku.
CVE-2020-1425 je kritična ranljivost in napadalec, ki bi jo izkoristil, bi lahko dobil informacije, s katerimi bi še bolj ogrozil uporabnikov sistem.
CVE-2020-1457 je naveden prav tako pomembno vendar se sliši enako nevarno kot napadalec, ki izkorišča to ranljivost lahko izvede poljubno kodo.
Microsoft določa da ranljivosti niso bile javno razkrite, niso bile izkoriščene in so manj verjetno izkoristiti.
Kakšna je metoda izkoriščanja ranljivosti?
Očitno je, da bi imel koristi od te napake, napadalec poslal posebej izdelana slikovna datoteka ki ga mora obdelati program v računalniku.
Dobra novica je, da vam ni treba storiti ničesar, da popravite sistem. Kodek Windows Media bo samodejno posodobljen prek Microsoftove trgovine.
Microsoft Store bo prizadete stranke samodejno posodobil. Strankam ni treba storiti ničesar, da bi prejeli posodobitev.
Kupci, ki želijo posodobitev prejeti takoj, lahko z aplikacijo Microsoft Store preverijo posodobitve; lahko najdete več informacij o tem postopkutukaj.
Kaj menite o najnovejših posodobitvah Microsofta? Povejte nam vse o tem v spodnjem oddelku za komentarje.
![Ali LDAC deluje v sistemu Windows 11? [Podpora za kodeke]](/f/60d108e068a4079819481d68ea581259.png?width=300&height=460)