Windows 10'da 'Yüklenememe' Sorunu Microsoft, Revize Edilmiş Yama Salı Güvenlik Güncellemelerini Yayınlamaya Zorlanıyor mu?

Windows 10

Microsoft, Mayıs Yama Günü Güvenlik Güncellemesinin bir parçası olarak kısa süre önce yayınlanan bazı önemli güvenlik güncellemelerini ve yamaları yeniden yayımladı. Şirket, Windows işletim sistemi kullanıcılarının bazılarının ' Kurulum Başarısızlığı En son güvenlik yamalarıyla ilgili sorunlar. Microsoft, revize edilmiş güvenlik yamalarının sorunsuz yüklenmesi gerektiğini garanti eder.

Windows 10 Mayıs 2020 Yaması Salı günü birkaç güvenlik yaması için sorunsuz bir şekilde düşmedi. Windows 10'un birden çok yinelemesi için güvenlik güncellemelerinin çoğu başarıyla yüklenirken, birkaçı yüklenemedi l. En son Mayıs Yaması Günü Güvenlik Güncelleştirmeleri birkaç güvenlik yaması içeriyordu, ancak en önemlileri .NET Framework ve .NET Core içindi.

Microsoft, 12 Mayıs'ta Yayınladığı Güvenlik Yamalarını Yeniden Yayınladı^inci'Yüklenememe' Sorunundan Sonraki Yama Günü:

Microsoft, bazı kullanıcıların güvenlik güncellemelerini yükleme sorunları şirketin Patch Day'de yayınladığı. Salı Günü Yama programı nadiren sorunsuz ilerledi ve en sonuncusunda da birkaç sorun vardı. Bu arada, güvenlik yamalarının çoğunun herhangi bir sorun olmadan kurulduğu bildirildi, ancak çok azı yüklenemedi.

#Microsoft Yama Salı, Üçüncü Ay İçin 100 CVE'yi Başladı https://t.co/U4q0uoqrbl #InfoSecMag üzerinden @Kafadergisi

- Siber Güvenlik Günlük Haberleri (@CyberSecDN) 16 Mayıs 2020

Microsoft yalnızca şunu belirtmiştir: bazı yamalar yüklenemedi, ancak sorunun ne kadar yaygın olduğu ve hangi işletim sistemi sürümlerinin etkilendiği konusunda kesin bilgi vermedi. Buna göre şirket, 12 Mayıs 2020 Yama Günü için yayınlanan bazı güncellemeleri revize etti. Şirket, ilgili güncelleme kılavuzlarını revize etti ve .NET Framework ve .NET Core için değişiklikleri yayınladı.

CVE-2020-1108 güncellemesi revizyona dahil edildi. 'Önemli' olarak sınıflandırılmıştır. İlginç bir şekilde Microsoft, PowerShell Core 6.2 ve 7.0'ı da içeriyordu. Birkaç kullanıcının da ilgili güncellemeleri yükleyemediği görülüyor.

Doğada Kullanılmayan Windows İşletim Sistemi Güvenlik Açıklarının Olmaması, Microsoft'un İddia Ediyor:

Bu arada, güvenlik güncellemesi Mayıs 2020 Yaması Salı, diğerleri arasında Windows 7, 8.1, 10 ve 2008, 2012, 2016 ve 2019 sunucu sürümleri için mevcuttur. Microsoft, yamalanan güvenlik açıklarından hiçbirinin vahşi ortamda istismar edilmediğinde ısrar ediyor. Başka bir deyişle, Microsoft'un, kötü niyetli kod yazarları tarafından kullanılmadan önce güvenlik açıklarını keşfettiği ve yamaladığı bildirildi.

Microsoft Mayıs 2020 Salı Yaması 111 güvenlik açığını düzeltti | ZDNet https://t.co/BfNPR0vBrH

- Joe Glines (@JoeGlines) 16 Mayıs 2020

Son Salı Günü Yama'nın adreslediği en dikkat çekici güvenlik kusurlarından bazıları şöyle:

• .NET Core veya .NET Framework web isteklerini düzgün şekilde işlemediğinde bir hizmet reddi güvenlik açığı vardır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, .NET Core veya .NET Framework web uygulaması için hizmet reddine neden olabilir. Güvenlik açığından uzaktan ve kimlik doğrulaması yapılmadan yararlanılabilir.
• Kimliği doğrulanmamış bir uzak saldırgan, .NET Core veya .NET Framework uygulamasına özel hazırlanmış gereksinimleri yerleştirerek bu güvenlik açığından yararlanabilir.
• Güncelleştirme, .NET Core veya .NET Framework web uygulamasının web isteklerini işleme biçimini düzelterek bu güvenlik açığını giderir.