Fyrirtæki Microsoft gaf út janúar öryggisuppfærslupakkann sem hluta af Patch Tuesday forritinu. Það felur í sér lagfæringar á 49 veikleikum í ýmsum vörum hugbúnaðarrisans, þar á meðal 12 veikleika í ytri keyrslu kóða.
Í þessum mánuði gáfu verktaki út lagfæringar á næstum 50 veikleikum, þar á meðal tveir sem flokkaðir eru sem mikilvægir (tengdir því að komast framhjá Windows Kerberos öryggiseiginleikanum og fjarkeyrslu kóða í Hyper-V). Plásturinn inniheldur lagfæringar fyrir 10 veikleika vegna réttindahækkana, 7 veikleika í framhjáhlaupi í öryggi, 12 veikleika í fjarrekstrarkóða, 11 veikleika í upplýsingabirtingu, 6 veikleika vegna neitunar á þjónustu (DoS) og 3 veikleika vegna svika.
Þrátt fyrir að öryggisplásturinn í janúar innihaldi ekki lagfæringar á veikleikum sem árásarmenn nýta sér, ætti að taka fram sumar þeirra sérstaklega:
- Mikilvægt varnarleysi CVE-2024-20674, sem gæti verið nýtt til að komast framhjá Windows Kerberos öryggiseiginleikanum
- CVE-2024-20700 Mikilvægt varnarleysi í Hyper-V vélbúnaðar sýndarvæðingarkerfi sem hægt væri að nota til að keyra fjarkóða á kerfinu
- Varnarleysi CVE-2024-20677 tommur Microsoft Office, sem gerir kleift að keyra fjarkóða með sérstilltum skaðlegum Office skjölum með 3D FBX gerðum. Til að draga úr þessu vandamáli hafa forritarar slökkt á getu til að setja inn FBX skrár í Word, Excel, PowerPoint og Outlook fyrir Windows og macOS
Kynntu þér fullur listi fasta veikleika má finna á opinberu vefsíðunni Microsoft. Til viðbótar þessu hefur hugbúnaðarrisinn byrjað að setja út uppsafnaðar uppfærslur fyrir Windows 11 (KB5034123) og Windows 10 (KB5034122).
Við tökum líka eftir því Microsoft staðfest tilvist fjölda vandamála sem halda áfram að skipta máli. Á Windows tækjum sem nota fleiri en einn skjá geta verið vandamál með flýtileiðir sem fara skyndilega á milli skjáa eða stilla saman þegar Copilot AI aðstoðarmaðurinn er notaður (í eldri útgáfu). Til að draga úr áhrifum þessa máls er aðgangur að Copilot lokaður fyrir tæki með marga skjái. Hönnuðir ætla að gefa út plástur til að laga ástandið. Það er heldur enginn stuðningur við Copilot í fyrri útgáfum af Windows ef verkstikan er staðsett lóðrétt. Til að fá aðgang að Copilot skaltu ganga úr skugga um að verkstikan sé staðsett lárétt neðst eða efst á vinnusvæðinu.
Lestu líka: