Microsoft запускає екстрені оновлення безпеки, щоб виправити кодеки

Зазвичай, безпека

оновлення прийти в горезвісному Патч вівторок (другий вівторок місяця), але Microsoft щойно випустила два нові, не підключені до системи оновлення системи безпеки.

Це два тижні до вівторка Patch і дає нам деяке уявлення про Вразливості CVE важливість та актуальність оновлень.

CVE-2020-1425 і CVE-2020-1457 є дві безпеки вразливості або вразливості віддаленого виконання коду, як їх називає Microsoft.

Вразливості впливають на Бібліотека кодеків Windows за всіх Windows 10 версії та Windows Server версії.

Як можна використовувати CVE-2020-1425 та CVE-2020-1457?

Обидві вразливості використовують вразливість таким чином, що бібліотека кодеків Microsoft Windows обробляє об'єкти в пам'яті.

CVE-2020-1425 - це критична вразливість, і зловмисник, який буде її використовувати, може отримати інформацію для подальшого компрометації системи користувача.

CVE-2020-1457 вказано так само важливо але це звучить так само небезпечно, як і зловмисник, який використовує цю вразливість може виконувати довільний код.

Microsoft вказує що вразливості не розголошувались публічно, не використовувались та є менш вірогідно для експлуатації.

Який метод використання уразливостей?

Очевидно, щоб скористатися цією помилкою, зловмисник надсилає файл спеціально створений файл зображень який потрібно обробити програмою на вашому комп’ютері.

Хороша новина полягає в тому, що вам не потрібно нічого робити, щоб виправити систему. Медіакодек Windows буде автоматично оновлюватися через Microsoft Store.

Постраждалі клієнти автоматично оновлюються Microsoft Store. Клієнтам не потрібно вживати жодних дій для отримання оновлення.

Або ж клієнти, які хочуть негайно отримати оновлення, можуть перевірити наявність оновлень за допомогою програми Microsoft Store; більше інформації про цей процес можна знайтитут.

Що ви думаєте про останні оновлення Microsoft? Розкажіть нам усе про це в розділі коментарів нижче.