Nejnovější aktualizace Patch Tuesday přinášejí opravy 115 CVE

Třetí hlavní kolo aktualizací pro Microsoft Windows 10 a je zde a nazývá se March March Patch Tuesday Updates. Jako celek přinášejí vylepšení a opravy několika funkcí, včetně:

• Opravy Microsoft
• Opravy pro 115 CVE

Kupodivu toto měsíční kolo Patch Tuesday Updates neobsahuje žádné aktualizace produktů Adobe. V únoru měla společnost Adobe více verzí, takže je velmi pravděpodobné, že bezpečnostní opravy budou vydány někdy v březnu. Jakmile k tomu dojde, budeme odpovídajícím způsobem aktualizovat tento článek.

Tento měsíc bylo nalezeno a opraveno 115 CVE

Ze 115 celkem CVE je 26 uvedeno jako Kritický, zatímco 88 je uvedeno jako Important a jedna je uvedena jako Mírná závažnost. Žádná z opravovaných chyb navíc není v době vydání uvedena jako veřejně známá nebo pod aktivním útokem.

Opravy Microsoft

Březnové vydání zabezpečení se skládá z aktualizací zabezpečení, které opravily 115 různých CVE pro následující software:

• Microsoft Windows
• Microsoft Edge (založený na EdgeHTML)
• Microsoft Edge (na bázi chromu)
• Čakra jádro
• internet Explorer
• Microsoft Exchange Server
• Microsoft Office a služby Microsoft Office a webové aplikace
• Azure DevOps
• Windows Defender
• Vizuální studio
• Software s otevřeným zdrojovým kódem
• Blankyt
• Microsoft Dynamics

Které byly jedny z nejzávažnějších CVE?

Některé z nejdůležitějších CVE, z nichž některé byly do určité míry také využívány, jsou následující:

CVE-2020-0852

• Chyba zabezpečení aplikace Microsoft Word umožňující vzdálené spuštění kódu
  

CVE-2020-0905

• Zranitelnost vzdáleného spuštění kódu Dynamics Business Central
  

CVE-2020-0684

• Zranitelnost vzdáleného spuštění kódu LNK
  

CVE-2020-0872

• Chyba zabezpečení umožňující vzdálené spuštění kódu v nástroji Application Inspector
  

Toto jsou nejdůležitější CVE pokryté společností Microsoft během kola Patch Tuesday Updates v březnu 2020. Na další sadu aktualizací si uživatelé budou muset počkat do 14. dubna.

Jak získám nejnovější aktualizace?

Nejběžnější a nejbezpečnější způsob instalace aktualizací je prostřednictvím funkce Windows Update systému Windows 10.

Pokud vás však zajímá pouze konkrétní aktualizace, stačí navštívit katalog Windows Update a zadat konkrétní číslo KB.

Stahování by mělo začít okamžitě a poté můžete ručně nainstalovat požadované aktualizace.

Mezi další způsoby aktualizace systému Windows 10 patří některý z následujících způsobů:

• Windows Update
• Microsoft Update
• Windows Server Update Services (WSUS)

Pokud máte jakékoli další dotazy nebo návrhy, neváhejte sáhnout v sekci komentáře níže.

Poznámka editora: Pokud chcete vědět vše, co je třeba vědět v Patch Tuesday, podívejte se na tohoto podrobného průvodce.