Излезе мартенския пакет с обновления за Windows

Отново дойде онова време от месеца, в което потребителите на Windows получават допълнителна защита с обновления и пачове, които Microsoft публикува за операционната система и свързаните с нея продукти.

Мартенският Patch Tuesday (или ако предпочитате по-новото Update Tuesday) е сериозен по обем със своите 115 кръпки, от които едва 26 са определени за критични.

Това, което трябва да направите на първо място, ако обслужвате сървърни инсталации е да наложите CVE-2020-0688. Става дума за уязвимост Microsoft Exchange, която, ако бъде експлоатирана успешно може да доведе до дистанционно изпълнение на зловреден код. Уязвимостта беше разкрита в началото на февруари публично и наскоро се появиха първите атаки към нея.

Отново браузърите заемат голяма част от усилията на инженерите в Microsoft. Над 80% или 96 от кръпките тук са посветени именно на тях и Windows.

Приоритет за всички, особено, ако работата с електронната поща заема по-голяма част от деня им, би трябвало да са също така CVE-2020-0684 – грешка в начина, по който Windows обработва .LNK файловете. Експлоатирането на тази уязвимост позволява изпълнението на произволен код по отдалечен път. Подобно на много други случаи, ако не използвате системата си с пълни права, вие попадате в по-малък риск от тези, които са настроили инсталациите си с пълни администраторски права. Към същата група може да се причислят проблеми в Media Foundation и в GDI+. Запушена е също така и дупка в Microsoft Word, която отново може да доведе до изпълнение на код по отдалечен път, което ще даде на атакуващата страна същите права като вписалия се в системата потребител. И подобно на предната уязвимост, пълните права ви поставят в по-голям риск от другите.

Сред другите проблеми, които Microsoft адресира тук са открити проблеми в Windows IIS, Azure, Windows Diagnostic Hub, Windows Defender, Visual Studio, Microsoft Office Sharepoint, Windows Installer и др.