Aktualizace Patch Tuesday byla obecně na dlouhou dobu spojena pouze s aktualizací společnosti Microsoft. Existuje však další významný hráč, který se zabývá zranitelnými místy ve svých produktech ve stejnou dobu jako společnost Microsoft: Adobe. V tomto Patch Tuesday Adobe zaujal pozornost dvěma kritickými zranitelnými místy, které ohlásili mnozí vědečtí pracovníci v oblasti bezpečnosti. Přidáním patchů od společnosti Adobe zaznamenal tento Patch Tuesday 48 zranitelných míst, které společnost Microsoft řešila. Z těchto 48 je sedm kritických zranitelností a jedna z nich je zero-day.
Aktualizace softwaru
Tento měsíc Patch Tuesday pokrývá aktualizace následujícího seznamu:
-
Adobe Flash Player
-
internet Explorer
-
Microsoft Edge
-
Microsoft Windows
-
Microsoft Office a Microsoft Office Services a Web Apps
-
ChakraCore
-
.NET Framework
-
ASP.NET
-
Microsoft Exchange Server
-
Microsoft Visual Studio
Veřejně známé zranitelnosti
Aktualizace Patch Tuesday v tomto měsíci patří patchi pro CVE-2019-0579, vzdálené spuštění kódu Jet Database Engine, které bylo uveřejněno a označeno jako kritické. Tato aktualizace Microsoftu řeší problém zabezpečení systému Windows Jet Database Engine, resp. nesprávnou manipulaci s objekty v paměti.
Náplasti třetích stran: Aktualizace Adobe
Adobe řešilo tento měsíc dvě kritické zranitelnosti. Informace o těchto nedostatcích byla uvolněna v rámci bulletinu ID APSB-19. Úspěšné využití těchto zranitelností může vést ke spuštění kódu pod aktivní uživatelské relací.
Aktualizace, netýkající se zabezpečení
V tomto Patch Tuesday vydal Microsoft také aktualizace nesouvisející se zabezpečením pro sadu Office 2010 a Office 2013. Zde je celý seznam aktualizací nesouvisejících se zabezpečením pro měsíc leden.
Jak automatizovat aktualizace Patch Tuesday ve své organizaci
Udržování koncových stanic se zdá být dost jednoduché, ale může se stát mnohem obtížnější, když zvětšíte počet koncových stanic, které aktualizujete. Inteligentní volbou je automatizovat instalace aktualizací. ManageEngine nabízí dvě řešení pro automatizaci nasazení: Desktop Central a Patch Manager Plus. Stáhněte si jeden z nich a spusťte bezplatnou 30denní zkušební verzi.
