Microsoft, 2020 yılı için ikinci büyük güncelleme turunu yayınladı ve aşağıdakiler de dahil olmak üzere çeşitli özellikler için iyileştirme ve düzeltmeler getiriyor:
- Adobe ürünleri için güncellemeler
- Microsoft Yamaları
- 99 CVE için düzeltmeler
Bu son güncelleme ile 99 farklı CVE düzeltildi
Adobe ürünleri
Şubat ayı Adobe sürümü, Framemaker, Experience Manager, Adobe Digital Editions, Flash ve Acrobat and Reader'daki toplam 42 CVE'yi ele alan beş bülten içeriyor. Sadece Framemaker'ın 21 Kritik dereceli hata için düzeltmelere ihtiyaç duyduğunu belirtmekte fayda var.
Acrobat ve Reader, çoğu Ücretsiz Kullanım Sonrası (UAF) hataları olan 17 CVE ile ikinci sırada yer aldı. Üçüncülük, 2 CVE'li Adobe Digital Editions ve yalnızca bir CVE'li Flash Player oldu.
Microsoft yamaları
Şubat güvenlik sürümü, aşağıdaki yazılımlar için 99 farklı CVE'yi düzelten güvenlik güncellemelerinden oluşur:
- Microsoft Windows
- Windows Kötü Amaçlı Yazılımları Temizleme Aracı
- Microsoft Edge (EdgeHTML tabanlı)
- Microsoft Edge (Chromium tabanlı)
- ÇakraCorepatch
- Internet Explorer
- Microsoft Exchange Sunucusu
- Microsoft SQL Sunucusu
- Windows Yüzey Merkezi
- Microsoft Office ve Microsoft Office Hizmetleri ve Web Uygulamaları
Bu CVE'lerin 12'si şu şekilde listelenmiştir: kritik, ve diğer 87 olarak sınıflandırıldı Ciddiyet açısından önemlidir.
En şiddetli CVE'lerden bazıları hangileriydi?
Bazıları da belirli bir dereceye kadar istismar edilen en önemli CVE'lerden bazıları şunlardır:
CVE-2020-0674
- Komut Dosyası Motoru Bellek Bozulması Güvenlik Açığı
CVE-2020-0688
- Microsoft Exchange Bellek Bozulması Güvenlik Açığı
CVE-2020-0729
- LNK Uzaktan Kod Yürütme Güvenlik Açığı
CVE-2020-0689
- Microsoft Güvenli Önyükleme Güvenliği Özelliği Güvenlik Açığını Atla
CVE-2020-0662
- Windows Uzaktan Kod Yürütme Güvenlik Açığı
Bunlar, Microsoft tarafından kapsanan en önemli CVE'lerdir. Şubat 2020 Yama Salı Güncellemeleri. Bir sonraki güncelleme seti için kullanıcıların 10 Mart'a kadar beklemesi gerekecek.
En son güncellemeleri nasıl alabilirim?
Güncellemeler, aşağıdakileri içeren bilinen tüm kaynaklardan edinilebilir:
- Windows güncelleme
- Microsoft Güncellemesi
- Windows Server Güncelleme Hizmetleri (WSUS)
- Doğrudan indirmeler Microsoft Güncellemesi Katalog web sitesi
Başka sorularınız veya önerileriniz varsa, aşağıdaki yorumlar bölümüne ulaşmaktan çekinmeyin.
Editörün Notu:Yama Salı günü bilmeniz gereken her şeyi bilmek istiyorsanız, kontrol edinbu ayrıntılı kılavuz.