חֶברָה Microsoft פרסמה את חבילת עדכון האבטחה של ינואר כחלק מתוכנית Patch Tuesday. הוא כולל תיקונים ל-49 פרצות במוצרים שונים של ענקית התוכנה, כולל 12 פרצות של ביצוע קוד מרחוק.
החודש פרסמו מפתחים תיקונים לכמעט 50 פגיעויות, כולל שתיים שסווגו כקריטיות (קשורות לעקיפת תכונת האבטחה של Windows Kerberos וביצוע קוד מרחוק ב-Hyper-V). התיקון מכיל תיקונים עבור 10 פרצות של העלאת הרשאות, 7 פרצות עקיפת אבטחה, 12 פרצות ביצוע קוד מרחוק, 11 פרצות של חשיפת מידע, 6 פגיעויות מניעת שירות (DoS) ו-3 פרצות זיוף.
למרות שתיקון האבטחה של ינואר אינו מכיל תיקונים עבור פגיעויות המנוצלות באופן פעיל על ידי תוקפים, יש לציין את חלקם בנפרד:
- פגיעות קריטית CVE-2024-20674, שעלולה להיות מנוצלת כדי לעקוף את תכונת האבטחה של Windows Kerberos
- CVE-2024-20700 פגיעות קריטית במערכת הווירטואליזציה של החומרה Hyper-V שיכולה לשמש לביצוע קוד מרחוק במערכת
- פגיעות CVE-2024-20677 אינץ' Microsoft Office, שהשימוש בו מאפשר ביצוע קוד מרחוק באמצעות מסמכי Office זדוניים שהוגדרו במיוחד עם דגמי FBX תלת מימדיים. כדי להקל על בעיה זו, מפתחים השביתו את היכולת להכניס קבצי FBX ב-Word, Excel, PowerPoint ו-Outlook עבור Windows ו-macOS
להכיר רשימה מלאה ניתן למצוא פגיעויות מתוקנות באתר הרשמי Microsoft. בנוסף לכך, ענקית התוכנה החלה להפיץ עדכונים מצטברים עבור Windows 11 (KB5034123) ו-Windows 10 (KB5034122).
אנחנו גם מציינים את זה Microsoft אישר את קיומן של מספר בעיות שממשיכות להיות רלוונטיות. במכשירי Windows המשתמשים ביותר ממסך אחד, ייתכנו בעיות עם קיצורי דרך שנעים לפתע בין מסכים או יישור בעת שימוש במסייע AI Copilot (בגרסה מוקדמת יותר). כדי למתן את ההשפעה של בעיה זו, הגישה ל-Copilot סגורה למכשירים עם מספר צגים. המפתחים מתכננים לשחרר תיקון כדי לתקן את המצב. אין כרגע תמיכה ב-Copilot בגירסאות קודמות של Windows אם שורת המשימות ממוקמת אנכית. כדי לגשת ל-Copilot, ודא ששורת המשימות ממוקמת אופקית בחלק התחתון או העליון של סביבת העבודה.
קרא גם: