Microsoft právě vydal bezpečnostní aktualizace svých produktů pro tento měsíc. Než se dostanete k seznamu aplikací, které dostaly opravy v tomto Patch Tuesday, zde jsou čísla: bylo řešeno 76 zranitelných míst, z nichž 20 bylo vyhodnoceno jako kritické, 53 bylo hodnoceno jako důležité a zbytek byl hodnocen mírně.
Aktualizace produktů
Tento měsíc Patch Tuesday pokrývá aktualizace následujícího seznamu:
-
Adobe Flash Player
-
Internet Explorer
-
Microsoft Edge
-
Microsoft Windows
-
Microsoft Office a Microsoft Office Services a Web Apps
-
ChakraCore
-
.NET Framework
-
Microsoft Exchange Server
-
Microsoft Visual Studio
-
Azure IoT SDK
-
Microsoft Dynamics
-
Team Foundation Server
-
Visual Studio Code
Kritické zranitelnosti
Aktualizace zabezpečení v tomto měsíci přicházejí s téměř 20 důležitými opravami. Patnáct z těchto aktualizací se zabývá zranitelnostmi v skriptovacích engines a prohlížečích. Z těchto kritických aktualizací je jedna oprava pro systém Windows DHCP obzvláště důležitá, protože řeší bezpečnostní mezeru, která umožňuje útočníkovi převzít kontrolu nad serverem DHCP a tato chyba je již aktivně využívána v praxi. Existuje také další důležitá zranitelnost při spuštění kódu v serveru SharePoint, která byla směřována také na tento měsíc.
Záplaty třetích stran: Aktualizace Adobe
Společnost Adobe tento měsíc řešila celkem 75 zranitelných míst a informace o těchto nedostatcích zveřejnila pod bulletinem ID APSB19-07. Z těchto 75 záplatách je 43 kritických. Většina těchto kritických záplat řeší chyby zabezpečení, které mohou vést k libovolnému spuštění kódu v aktivní session uživatele.
Záplaty netýkající se bezpečnosti
Tento Patch Tuesday také vydal aktualizace netýkající se zabezpečení pro sady Office 2010, Office 2013 a Office 2016. Prohlédněte si celý seznam těchto aktualizací.
Automatizované nasazování záplat
Společnost Microsoft a další výrobci třetích stran uvolňují opravy, aby zajistili bezpečnost pro uživatele. Pokud vaše organizace potřebuje nasadit aktualizace společnosti Microsoft a třetích stran do všech vašich koncových bodů v síti, je automatické zavádění opravy skvělou funkcí. ManageEngine nabízí dvě řešení pro automatizaci nasazení: Desktop Central a Patch Manager Plus. Každý z těchto produktů si můžete nezávazně v plné verzi vyzkoušet zdarma po dobu 30ti dní.
