Hodně očekávané aktualizace Microsoft Patch Tuesday pro červenec 2019 jsou zde. Pokud jste systémový administrátor, pravděpodobně víte, co to pro vás znamená, tj. týden plný testování a nasazování aktualizací a řešení problémů s opravami chyb a pak další týden čekání na opravy oprav v opravách, které již byly vydány pro opravu problémů. Slyšíme Vás povzdech, ale nakonec se vracíte se do rutinní práce. Microsoft Patch Tuesday pro červenec 2019 přichází s obrovským balíčkem oprav, které řeší 77 chyb zabezpečení v operačních systémech Windows a souvisejících aplikacích. Z těchto aktualizací je 15 kritických, 62 je důležitých a jedna je hodnocena jako středně závažná.
Aktualizace Patch Tuesday pro produkty Microsoft
Patch Microsoft Tuesday pro červenec 2019 zahrnuje chyby zabezpečení v:
- Various Windows OSs
- Internet Explorer
- Microsoft Edge
- Microsoft Office
- Azure and Azure DevOps
- .NET Framework
- SQL Server
- ASP.NET
- Visual Studio
- Exchange Server
Zde je stručný pohled na nejdůležitější release tohoto Patch Tuesday.
Patche pro Zero-day zranitelnosti
Bez ohledu na to, jak jste připraveni, Patch Tuesday nikdy nezapomene překvapit. Co je na tomto červencovém patchi tak zvláštní, je, že byly vydány záplaty pro dvě zranitelnosti Zero-Day, tj. CVE-2019-0880 a CVE-2019-1132. Obě tyto zranitelnosti “eskalace privilegií” byly bohužel aktivně veřejně využívány. Tyto chyby zabezpečení pomáhají útočníkům upravit standardní uživatelské účty tak, aby měli uživatelská práva k omezeným privilegovaným účtům.
CVE-2019-1132, který se nachází v komponentě Win32k, umožňuje útočníkovi spustit libovolný kód v režimu jádra.
CVE-2019-0880, který je umístěn v souboru splwow64.exe, jádrovém systému Windows a umožňuje útočníkovi zvýšit práva v zasaženém systému z nízkoúrovňové integrity na střední integritu.
Veřejně odhalené chyby zabezpečení
Společnost Microsoft také letos v červenci opravila šest veřejně známých chyb zabezpečení, z nichž žádný nebyl aktivně veřejně využíván. Tyto chyby ovlivňují Docker runtime, kryptografickou knihovnu Windows SymCrypt, služby vzdálené plochy, automatizace Azure, SQL Server a AppX Deployment Service (AppXSVC).
Opraveny kritické chyby zabezpečení
Nezapomeňme na 15 kritických zranitelností, které byly také opraveny v tomto vydání. Jako obvykle jsou všechny tyto chyby při vzdáleném spouštění kódu a mají vliv na Internet Explorer, Microsoft Edge, Windows Server DHCP, Azure DevOps a Team Foundation Server.
Další důležité chyby zabezpečení
Opraveno také šedesát dva důležitých zranitelností v červencovém Patch Tuesday, což je překvapivě vysoký počet důležitých chyb ve srovnání s předchozími vydáními. Některé z těchto chyb zabezpečení vedou ke vzdálenému spuštění kódu.
Další důležité chyby zabezpečení v tomto měsíci mohou vést ke zvýšení privilegií, zpřístupnění informací, skriptování mezi stránkami (XSS), obejití bezpečnostní funkce, spoofingu a útoků typu denial of service.
Záplaty třetích stran: Aktualizace Adobe
Adobe, další technologický gigant, také vydal bezpečnostní aktualizace pro Adobe Bridge CC, Adobe Experience Manager, Adobe Dreamweaver, Adobe Flash Player, Adobe Campaign, Adobe ColdFusion, Adobe Media Encoder a Adobe Acrobat Reader.
Jak zpracovat aktualizace Microsoft Patch Tuesday pro červenec 2019?
- Automatizujte všechny aktualizace Patch Tuesday.
- Plánujte nasazování záplat tak, aby se předešlo výpadkům, rizikové nechte na jindy.
- Vytvořte testovací skupinu, která bude ověřovat stabilitu oprav před jejich nasazením do provozu.
- Odmítněte problematické záplaty nalezené během testovacího procesu.
- Odložte nebo naplánujte restart pro kritické stroje a servery.
- Získejte přehled o opravách, abyste zajistili, že koncové body sítě jsou aktuální s nejnovějšími opravami.
Snadné, když se to sepíše, ale co ta realizace? Máme řešení, jak to provést.
Patch Manager Plus, naše komplexní řešení oprav, Vám pomůže automatizovat všechny výše uvedené úkoly z jedné centrální konzoly. Vyzkoušejte si ji nyní zdarma po dobu 30 dní, abyste mohli aktualizovat více než 750 aplikací, včetně více než 300 aplikací třetích stran.
Objevte komplexní nástroj pro správu koncových zařízení DesktopCentral, který Patch Manager integruje. Mějte stanice a mobilní zařízení pod kontrolou a v bezpečí.
Nabízíme mnohem více. Registrujte se na náš bezplatný webinář Letní akademie – IT správa ve Vaší režii aneb přestaňte s otročinou a získejte ještě rychleji a pohodlněji mnohem více informací jak na to.
