Как проверить, применено ли обновление безопасности к ОС службы приложений Azure?

Я хочу проверить, установлено ли обновление безопасности CVE- 2020-0796, выпущенный 13.04.2020, был применен к ОС службы приложений, в которой запущено мое приложение.

Я прочитал эту статью Исправление ОС и среды выполнения в Служба приложений Azure, в которой Azure обновляет свои ОС ежемесячно, что соответствует ежемесячному расписанию вторника исправлений. Эти обновления применяются автоматически таким образом, чтобы гарантировать высокий уровень доступности служб Azure. Однако он только объяснил, как искать версии Windows и языковой среды, в которых работают мои приложения. В нем не объяснялось, как проверить, был ли применен конкретный патч.

Я также прочитал Разоблачение магии обновлений ОС службы приложений. В нем говорится, что «типичное время для завершения обновлений по всему миру составляет около 10 рабочих дней».

Как убедиться, что обновление безопасности CVE-2020-0796 применено к моей ОС службы приложений?

Заранее благодарю за совет.


azure azure-web-app-service azure-security
person Windhoek    schedule 20.04.2020    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Вероятно, нет простого способа получить установленные КБ, но мы регулярно устанавливаем ежемесячные исправления безопасности. Поскольку это связано с 2018 годом, патч нужно установить уже и надолго.

Кроме того, накопительные пакеты безопасности накладываются друг на друга, поэтому любые последующие могут заменить предыдущие.

person DixitArora-MSFT    schedule 20.04.2020
comment
Вы сказали, что нет простого пути. Разве это невозможно с моей стороны? Можно ли сделать запрос (при необходимости за плату) в MSFT, чтобы проверить, был ли установлен конкретный патч, и если да, то как мне это сделать? - person Windhoek; 20.04.2020