Microsoft on äskettäin julkaissut kaksi hätäpäivitystä, jotka korjaavat tietyt tietoturva-aukot sen Windows 10 ja Windows palvelinkäyttöjärjestelmissä. Tämä päivitys saapuu vain kaksi viikkoa aikaisemmin kuin tavallinen tiistakorjausjakso.
Kohteen Microsoft mukaan virheitä ei ollut paljastettu julkisesti, joten sen mahdollisuudet hyödyntää olivat vähäiset, mutta siitä huolimatta yritys kiirehti korjaamaan molemmille alustoille vaikuttaneita haavoittuvuuksia eikä odottanut 14. heinäkuuta tapahtuvaa päivityssykliä. Kyseiset tietoturva-aukot on merkitty tunnuksilla CVE-2020-1425 ja CVE-2020-1457, joiden avulla hyväksikäyttäjät voivat suorittaa mielivaltaisen koodin ja hallita tietokonetta, johon ongelma vaikuttaa.
Toimittajan valinta: Apple testaa MacOS: n iPhone -palvelussa, mahdollistaa työpöydän käyttökokemuksen Docking: Raportin avulla
Ilmeisesti nämä virheet olivat olemassa sen takia, että Windows koodekkien kirjasto käsittelee muistissa olevia esineitä. Toisin sanoen potentiaalinen hyökkääjä voi murtautua järjestelmään käyttämällä muotoiltua kuvatiedostoa, joka on käynnistettävä kohdetietokoneella. Yhtiö paljasti myös luettelon käyttöjärjestelmäversioista, jotka kärsivät tästä ongelmasta, joka sisältää:
- Windows 10 versio 1709
- Windows 10 versio 1803
- Windows 10 versio 1809
- Windows 10 versio 1903
- Windows 10 versio 1909
- Windows 10 versio 2004
- Windows Palvelin 2019
- Windows Palvelinversio 1803
- Windows Palvelinversio 1903
- Windows Palvelinversio 1909
- Windows Palvelinversio 2004
Trend Micro Zero Day Initiative -turvallisuustutkija Abdul-Aziz Hariri ilmoitti yritykselle ensimmäisen kerran tietoturva-aukoista. Käyttäjät voivat nyt ladata päivityksen Microsoft -kaupasta laastareina, jotka päivittävät Windows Me dia-koodekin. Nämä päivitykset on kuitenkin lähetetty myös automaattisesti.