Najnowsze aktualizacje Patch Tuesday wprowadzają poprawki do 115 CVE

Trzecia główna runda aktualizacji dla systemu Microsoft Windows 10 jest już dostępna i nazywa się March Patch Tuesday Updates. W sumie wprowadzają ulepszenia i poprawki dla kilku funkcji, w tym:

• Poprawki Microsoft
• Poprawki do 115 CVE

Co dziwne, tegomiesięczna runda wtorkowych aktualizacji poprawek nie zawiera żadnych aktualizacji produktów Adobe. W lutym Adobe wydało wiele wersji, więc jest bardzo prawdopodobne, że poprawki bezpieczeństwa zostaną wydane w pewnym momencie w marcu. Zaktualizujemy odpowiednio ten artykuł, gdy tylko to nastąpi.

W tym miesiącu znaleziono i naprawiono 115 CVE

Spośród 115 wszystkich CVE 26 jest wymienionych jako Krytyczny, podczas gdy 88 są wymienione jako Important, a jeden jest wymieniony jako Umiarkowane nasilenie. Ponadto żaden z łatanych błędów nie jest wymieniony jako publicznie znany lub będący przedmiotem aktywnego ataku w momencie wydania.

Poprawki Microsoft

Wydanie zabezpieczeń z marca składa się z aktualizacji zabezpieczeń, które naprawiły 115 różnych CVE dla następującego oprogramowania:

• Microsoft Windows
• Microsoft Edge (oparty na EdgeHTML)
• Microsoft Edge (oparty na Chromium)
• ChakraCore
• Internet Explorer
• Microsoft Exchange Server
• Usługi i aplikacje internetowe Microsoft Office i Microsoft Office
• Azure DevOps
• Windows Defender
• Visual Studio
• Oprogramowanie Open Source
• Lazur
• Microsoft Dynamics

Które były jednymi z najpoważniejszych CVE?

Oto niektóre z najważniejszych CVE, z których niektóre zostały również w pewnym stopniu wykorzystane:

CVE-2020-0852

• Luka umożliwiająca zdalne wykonanie kodu programu Microsoft Word
  

CVE-2020-0905

• Luka umożliwiająca zdalne wykonanie kodu w Dynamics Business Central
  

CVE-2020-0684

• Luka umożliwiająca zdalne wykonanie kodu LNK
  

CVE-2020-0872

• Luka umożliwiająca zdalne wykonanie kodu w Inspektorze aplikacji
  

Oto najważniejsze CVE objęte przez Microsoft podczas tury aktualizacji Patch Tuesday w marcu 2020 roku. Na kolejny zestaw aktualizacji użytkownicy będą musieli poczekać do 14 kwietnia.

Jak uzyskać najnowsze aktualizacje?

Najpopularniejszą i najbezpieczniejszą metodą instalowania aktualizacji jest funkcja Windows Update w systemie Windows 10.

Jeśli jednak interesuje Cię tylko konkretna aktualizacja, wystarczy odwiedzić Katalog Windows Update i wpisać konkretny numer KB.

Pobieranie powinno rozpocząć się natychmiast, a następnie możesz ręcznie zainstalować żądane aktualizacje.

Inne sposoby aktualizacji systemu Windows 10 obejmują użycie dowolnego z poniższych:

• Aktualizacja systemu Windows
• Microsoft Update
• Windows Server Update Services (WSUS)

Jeśli masz inne pytania lub sugestie, nie wahaj się sięgnąć do sekcji komentarzy poniżej.

Uwaga redaktora: Jeśli chcesz wiedzieć wszystko, co trzeba wiedzieć we wtorek poprawek, zapoznaj się z tym szczegółowym przewodnikiem.