#
Microsoft har släppt juli 2020 Patch Tuesday, en månatlig uppdatering som åtgärdar över 100 säkerhetsbrister. Så här installerar du den
Juli 2020 Patch Tuesday har funnits tillgänglig sedan den 14 juli, den vanliga månatliga uppdateringen där Microsoft släpper de senaste säkerhetspatcherna för Windows 10 och andra produkter. I det här fallet är det en ganska stor uppdatering: 123 säkerhetsrättelser för totalt 13 produkter och en nedladdningsfil som kan vara mer än 250 MB beroende på vilken version av operativsystemet vi använder.
En del av de säkerhetsfrågor som åtgärdas är också ganska allvarliga, till exempel CVE-2020-1350-sårbarheten i DNS-komponenten i Windows Server. Sårbarheten, som upptäcktes av Check Point-forskare, hade fått betyget 10/10, vilket visar hur allvarlig risken är för datorer som inte har korrigerats: den kan användas för att skapa självreproducerande skadlig kod. Andra sårbarheter som åtgärdades var RemoteFX vGPU-komponenten, som är en del av Microsofts Hyper-V-teknik, och olika säkerhetsproblem i Word, Excel, Outlook, Sharepoint och olika Windows-grafikkomponenter.
Så fungerar CVE-2020-1350-sårbarheten
Sårbarheten CVE-2020-1350 upptäcktes av Check Point och kallades "SigRed". Dess allvarlighet beror på att den kan utnyttjas för att skapa maskliknande skadlig kod som okontrollerat sprider sig från en dator till en annan och infekterar alla datorer. Om sådan skadlig kod skulle infiltrera ett företags nätverk skulle alla företagets datorer mycket snabbt bli utsatta. Genom att utnyttja denna sårbarhet kan en hackare göra skickligt utformade DNS-förfrågningar för att tvinga Windows DNS-servrar att köra skadlig kod, som sedan kan infiltrera andra maskiner som är anslutna till nätverket.
Hur man installerar Patch Tuesday
Med tanke på att Microsoft åtgärdar så många säkerhetsfel är det mycket viktigt att snabbt installera Patch Tuesday för juli 2020. Säkerhetsuppdateringar hämtas och installeras vanligtvis automatiskt från Windows Update, men du kan också öppna appen Windows Update och kontrollera om det finns pågående uppdateringar. Du kan också öppna Microsft Update-katalogen och söka efter uppdatering KB4565503 eller gå direkt till den här länken.