Microsoft führt Notfall-Updates ein, um Sicherheitslücken zu beheben Windows 10

Microsoft hat kürzlich zwei Notfallupdates eingeführt, die bestimmte Sicherheitslücken in den Betriebssystemen Windows 10 und Windows Server beheben. Dieses Update kommt nur zwei Wochen früher als der reguläre Patch-Zyklus am Dienstag an.

Microsoft Surface Pro 6 Leckagen

Laut Microsoft wurden die Mängel nicht öffentlich bekannt gegeben, sodass die Wahrscheinlichkeit einer Ausnutzung gering war. Trotzdem beeilte sich das Unternehmen, die Schwachstellen, die beide Plattformen betrafen, zu beheben, anstatt auf den Aktualisierungszyklus vom 14. Juli zu warten. Die fraglichen Sicherheitslücken wurden als CVE-2020-1425 und CVE-2020-1457 gekennzeichnet, die es Exploitern ermöglichen, beliebigen Code auszuführen und die Kontrolle über den betroffenen Computer zu übernehmen.

Editor's Pick: Apple testet macOS auf einem iPhone und ermöglicht die Desktop-Erfahrung durch Docking: Report

Anscheinend bestanden diese Fehler aufgrund der Art und Weise, wie Windows Codecs Library Objekte im Speicher behandelt. Mit anderen Worten, ein potenzieller Angreifer könnte sich mithilfe einer gestalteten Image-Datei, die auf dem Zielcomputer gestartet werden müsste, in ein System hacken. Das Unternehmen enthüllte auch die Liste der Versionen von Betriebssystemen, die unter diesem Problem litten, darunter:

  • Windows 10 Version 1709
  • Windows 10 Version 1803
  • Windows 10 Version 1809
  • Windows 10 Version 1903
  • Windows 10 Version 1909
  • Windows 10 Version 2004
  • Windows Server 2019
  • Windows Serverversion 1803
  • Windows Serverversion 1903
  • Windows Serverversion 1909
  • Windows Serverversion 2004

Microsoft-Logo

Die Sicherheitslücken wurden dem Unternehmen erstmals vom Sicherheitsforscher der Trend Micro Zero Day Initiative, Abdul-Aziz Hariri, gemeldet. Benutzer können das Update jetzt in Form von Patches, mit denen der Codec Windows Me aktualisiert wird, aus dem Microsoft Store herunterladen. Diese Updates wurden jedoch ebenfalls automatisch gesendet.

UP NEXT: Honor 30 Youth Edition mit AI Speed ​​Capture ermöglicht detaillierte Bewegungsaufnahmen

Like this post? Please share to your friends:
Leave a Reply

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: