10.06.2020 11:55
denis-19 0 1900 Источник


9 июня 2020 года компания Microsoft выпустила июньский пакет обновлений безопасности (Patch Tuesday) для Windows 10 версий 2004, 1909, 1903, 1809 и 1607, Windows 8.1 и Windows 7, а также Windows Server 2008/2012/2016 и 2019. Этот пакет обновлений стал самым большим по количеству закрытых уязвимостей за всю историю выпусков Patch Tuesday от Microsoft. В марте этого года было исправлено 115 уязвимостей, а в апреле — 113.

В июньском комплекте патчей Microsoft устранила 129 уязвимостей в 16 программных продуктах компании, включая Edge, IE, Office, Defender, Visual Studio, System Center. Среди них были: 15 критических уязвимостей, причем там отсутствуют исправления уязвимостей нулевого дня, 109 серьезных, 7 со средним уровнем угроз и 2 уязвимости с низким уровнем влияния на систему. Microsoft пояснила, что ни одна из исправленных уязвимостей не использовалась злоумышленниками ранее.

Microsoft рекомендует системным администраторам проверить работоспособность июньских обновлений безопасности на тестовых ПК и серверах, прежде чем развертывать все июньские патчи на основных рабочих системах в компаниях.

Общий список всех закрытых уязвимостей, а также в табличной форме перечень июньских патчей от Microsoft для каждой из версий ОС Windows доступен на специально созданной порталом ZDNet странице, чтобы системные администраторы могли сразу оценить масштабы и необходимое количество обновлений для их систем.

Наиболее серьезные закрытые уязвимости в июньском пакете обновлений безопасности (Patch Tuesday) для Windows:

  • CVE-2020-1163 — повышение привилегий пользователя с помощью Microsoft Windows Defender;
  • CVE-2020-1162 — повышение привилегий пользователя с помощью Windows Security Health Service;
  • CVE-2020-1181 — удаленное выполнение кода в Microsoft SharePoint;
  • CVE-2020-1225, CVE-2020-1226 — удаленное выполнение кода в Microsoft Excel;
  • CVE-2020-1248 — удаленное выполнение кода в Windows Graphics Device Interface (GDI);
  • CVE-2020-1213, CVE-2020-1214, CVE-2020-1215, CVE-2020-1216, CVE-2020-1230, CVE-2020-1260 — удаленное выполнение кода в движке сценариев Windows VBScript;
  • CVE-2020-1281 — удаленное выполнение кода в Windows OLE;
  • CVE-2020-1299 — удаленное выполнение кода при обработке файлов .LNK в Windows;
  • CVE-2020-1300 — удаленное выполнение кода в компоненте диспетчера очереди печати Windows;
  • CVE-2020-1301 — удаленное выполнение кода в протоколе Windows SMB (Server Message Block);
  • CVE-2020-1314 — повышение привилегий пользователя с помощью Windows Text Service Framework;
  • CVE-2020-1317 — повышение привилегий пользователя с помощью редактора групповых политик (Group Policy);

Вдобавок в состав июньского пакета обновлений безопасности (Patch Tuesday) для Windows входит патч KB4560960 для Windows 10 версий 1909 и 1903. После его установки в фоновом режиме начнется подготовка ОС к обновлению до Windows 10 версии 2004 и станет доступна установка Windows 10 May 2020 Update через Центр обновления Windows.

См. также: