Пачът от януари 2023 г. във вторник идва с цели 98 актуализации

Pac T Ot Anuari 2023 G V V Vtornik Idva S Celi 98 Aktualizacii

• Microsoft не приема леко тези уязвимости и работи усилено, за да ги коригира.
• В резултат на това януари 2023 г. дойде с огромен брой специални корекции за сигурност.
• Вижте всичко, което трябва да знаете за тази версия на Patch Tuesday точно тук.

Празниците свършиха и ето ни, започваме нова година на просперитет и възможности. Надяваме се да се почувствате освежени след почивката си, защото има много за наваксване.

Както знаете, вторият вторник на месеца е, което означава, че потребителите на Windows гледат към Microsoft с надеждата, че някои от недостатъците, с които са се борили, най-накрая ще бъдат коригирани.

Поехме свободата да предоставим директни връзки за изтегляне за кумулативните актуализации, пуснати днес за Windows 7, 8.1, 10 и 11, но сега е време отново да поговорим за CVE.

За януари Microsoft пусна 98 нови корекции, което е много повече, отколкото някои хора очакваха в началото на 2023 г.

Тези софтуерни актуализации адресират CVE в:

• Microsoft Windows и компоненти на Windows
• Офис и Офис компоненти
• .NET Core и Visual Studio Code
• 3D Builder, контейнер на Azure Service Fabric
• Windows BitLocker
• Windows Defender
• Компоненти на Windows Print Spooler
• Microsoft Exchange Server

Microsoft пусна 98 нови важни корекции за сигурност

Виждайки как декември 2022 г. беше доста лек месец по отношение на корекциите за сигурност, разработчиците трябваше да намерят застой през януари, което точно се случи.

Може би искате да знаете, че от пуснатите 98 нови CVEs, 11 са оценени като критични, а 87 са оценени като важни по отношение на сериозността.

Освен това имайте предвид, че този том е най-големият, който сме виждали от Microsoft за издание през януари от доста време.

един или повече елементи не успяха да играят kodi 2017

От всички тези уязвимости, разгледани този месец, само една е посочена като публично известна, а една е посочена като съществуваща в дивата природа по време на пускането.

Обърнете внимание, че тези видове грешки често са обвити в някаква форма на атака на социално инженерство, като например убеждаване на някого да отвори файл или да щракне върху връзка.

Нека разгледаме по-подробно пълния списък с CVE, пуснати от Microsoft за януари 2023 г.:

Експертен съвет:

xbox еднопартиен чат прекъсване

СПОНСОРИРАНА

Някои проблеми с компютъра са трудни за справяне, особено когато става въпрос за повредени хранилища или липсващи файлове на Windows. Ако имате проблеми с коригирането на грешка, системата ви може да е частично повредена.
Препоръчваме да инсталирате Restoro, инструмент, който ще сканира вашата машина и ще идентифицира каква е грешката.
Натисни тук за да изтеглите и започнете да поправяте.

Като разгледаме по-отблизо останалите корекции с критична оценка, има две корекции за криптографски услуги, но можем да ги класифицираме като повече ескалации на привилегии, отколкото RCE.

Освен това има пет корекции за Layer 2 Tunneling Protocol (L2TP), който беше въведен още в Windows 2000.

Разглеждайки 25 грешки при изпълнение на код, коригирани в това внедряване във вторник, има 14 корекции за компонента 3D Builder.

Има и две корекции за грешки в SharePoint за RCE, които изискват удостоверяване. Въпреки това всеки потребител по подразбиране има необходимите разрешения за използване на тези грешки.

Също така разглеждаме няколко поправки, свързани със SQL. Знайте, че нападателят може да изпълни код, ако успее да убеди удостоверен потребител да се опита да се свърже със злонамерен SQL сървър чрез ODBC.

Трябва също така да споменем поправките за 11 различни грешки при разкриване на информация този месец и седем от тях просто водят до изтичане на информация, състояща се от неопределено съдържание на паметта.

Тази януарска версия поправя 10 различни грешки при отказ на услуга (DoS), но Microsoft не предоставя реални подробности за тези грешки, така че не е ясно дали успешното използване води до спиране на услугата или срив на системата.

Две фалшиви грешки в сървъра на Exchange също получиха критични корекции, въпреки че описанията предполагат различно въздействие.

Докато единият отбелязва, че успешната експлоатация може да разкрие NTLM хешове, другият е за удостоверен хакер, който може да постигне експлоатация при отдалечена сесия на Powershell към сървъра.

Независимо от това, не забравяйте да актуализирате вашия Exchange сървър, за да сте сигурни, че коригирате множеството грешки, които се коригират този месец.

Открихте ли други проблеми след инсталирането на актуализациите за сигурност от този месец? Споделете опита си с нас в секцията за коментари по-долу.

sims 4 спечели t стартиране

Все още имате проблеми? Коригирайте ги с този инструмент:

СПОНСОРИРАНА

Ако съветите по-горе не са разрешили проблема ви, вашият компютър може да има по-сериозни проблеми с Windows. Препоръчваме изтегляне на този инструмент за поправка на компютър (оценен като страхотен на TrustPilot.com), за да се справите лесно с тях. След инсталирането просто щракнете върху Започни сканиране и след това натиснете Поправи всичко.