Trzecia główna runda aktualizacji dla systemu Microsoft Windows 10 jest już dostępna i nazywa się March Patch Tuesday Updates. W sumie wprowadzają ulepszenia i poprawki dla kilku funkcji, w tym:
- Poprawki Microsoft
- Poprawki do 115 CVE
Co dziwne, tegomiesięczna runda wtorkowych aktualizacji poprawek nie zawiera żadnych aktualizacji produktów Adobe. W lutym Adobe wydało wiele wersji, więc jest bardzo prawdopodobne, że poprawki bezpieczeństwa zostaną wydane w pewnym momencie w marcu. Zaktualizujemy odpowiednio ten artykuł, gdy tylko to nastąpi.
W tym miesiącu znaleziono i naprawiono 115 CVE
Spośród 115 wszystkich CVE 26 jest wymienionych jako Krytyczny, podczas gdy 88 są wymienione jako Important, a jeden jest wymieniony jako Umiarkowane nasilenie. Ponadto żaden z łatanych błędów nie jest wymieniony jako publicznie znany lub będący przedmiotem aktywnego ataku w momencie wydania.
Poprawki Microsoft
Wydanie zabezpieczeń z marca składa się z aktualizacji zabezpieczeń, które naprawiły 115 różnych CVE dla następującego oprogramowania:
- Microsoft Windows
- Microsoft Edge (oparty na EdgeHTML)
- Microsoft Edge (oparty na Chromium)
- ChakraCore
- Internet Explorer
- Microsoft Exchange Server
- Usługi i aplikacje internetowe Microsoft Office i Microsoft Office
- Azure DevOps
- Windows Defender
- Visual Studio
- Oprogramowanie Open Source
- Lazur
- Microsoft Dynamics
Które były jednymi z najpoważniejszych CVE?
Oto niektóre z najważniejszych CVE, z których niektóre zostały również w pewnym stopniu wykorzystane:
CVE-2020-0852
- Luka umożliwiająca zdalne wykonanie kodu programu Microsoft Word
CVE-2020-0905
- Luka umożliwiająca zdalne wykonanie kodu w Dynamics Business Central
CVE-2020-0684
- Luka umożliwiająca zdalne wykonanie kodu LNK
CVE-2020-0872
- Luka umożliwiająca zdalne wykonanie kodu w Inspektorze aplikacji
Oto najważniejsze CVE objęte przez Microsoft podczas tury aktualizacji Patch Tuesday w marcu 2020 roku. Na kolejny zestaw aktualizacji użytkownicy będą musieli poczekać do 14 kwietnia.
Jak uzyskać najnowsze aktualizacje?
Najpopularniejszą i najbezpieczniejszą metodą instalowania aktualizacji jest funkcja Windows Update w systemie Windows 10.
Jeśli jednak interesuje Cię tylko konkretna aktualizacja, wystarczy odwiedzić Katalog Windows Update i wpisać konkretny numer KB.
Pobieranie powinno rozpocząć się natychmiast, a następnie możesz ręcznie zainstalować żądane aktualizacje.
Inne sposoby aktualizacji systemu Windows 10 obejmują użycie dowolnego z poniższych:
- Aktualizacja systemu Windows
- Microsoft Update
- Windows Server Update Services (WSUS)
Jeśli masz inne pytania lub sugestie, nie wahaj się sięgnąć do sekcji komentarzy poniżej.
Uwaga redaktora: Jeśli chcesz wiedzieć wszystko, co trzeba wiedzieć we wtorek poprawek, zapoznaj się z tym szczegółowym przewodnikiem.