კომპანია Microsoft გამოუშვა იანვრის უსაფრთხოების განახლების პაკეტი, როგორც Patch Tuesday პროგრამის ნაწილი. იგი მოიცავს 49 დაუცველობის გამოსწორებას პროგრამული გიგანტის სხვადასხვა პროდუქტში, მათ შორის 12 დისტანციური კოდის შესრულების დაუცველობაზე.
ამ თვეში, დეველოპერებმა გამოუშვეს თითქმის 50 დაუცველობის გამოსწორება, მათ შორის ორი კლასიფიცირებული, როგორც კრიტიკული (დაკავშირებული Windows Kerberos უსაფრთხოების ფუნქციის გვერდის ავლით და დისტანციური კოდის შესრულებასთან Hyper-V-ში). პატჩი შეიცავს შესწორებებს პრივილეგიების დაუცველობის 10 ამაღლებაზე, 7 უსაფრთხოების შემოვლითი დაუცველობაზე, 12 დისტანციური კოდის შესრულების დაუცველობაზე, ინფორმაციის გამჟღავნების 11 დაუცველობაზე, 6 სერვისზე უარის თქმის (DoS) დაუცველობაზე და 3 გაფუჭების ხარვეზებზე.
მიუხედავად იმისა, რომ იანვრის უსაფრთხოების პატჩი არ შეიცავს მოწყვლადობის შესწორებებს, რომლებიც აქტიურად იყენებენ თავდამსხმელებს, ზოგიერთი მათგანი ცალკე უნდა აღინიშნოს:
- კრიტიკული დაუცველობა CVE-2024-20674, რომელიც შეიძლება გამოყენებულ იქნას Windows Kerberos უსაფრთხოების ფუნქციის გვერდის ავლით
- CVE-2024-20700 კრიტიკული დაუცველობა Hyper-V აპარატურის ვირტუალიზაციის სისტემაში, რომელიც შეიძლება გამოყენებულ იქნას სისტემაში კოდის დისტანციური შესრულებისთვის
- დაუცველობა CVE-2024-20677 in Microsoft Office, რომლის გამოყენებაც იძლევა კოდის დისტანციური შესრულების საშუალებას სპეციალურად კონფიგურირებული მავნე Office დოკუმენტების მეშვეობით 3D FBX მოდელებით. ამ პრობლემის შესამსუბუქებლად, დეველოპერებმა გამორთოთ FBX ფაილების ჩასმის შესაძლებლობა Word, Excel, PowerPoint და Outlook-ში Windows-ისთვის და macOS-ისთვის.
გაეცანით სრული სია დაფიქსირებული ხარვეზები შეგიძლიათ იხილოთ ოფიციალურ ვებსაიტზე Microsoft. გარდა ამისა, პროგრამული უზრუნველყოფის გიგანტმა დაიწყო Windows 11 (KB5034123) და Windows 10 (KB5034122) კუმულაციური განახლებების გავრცელება.
ჩვენ ასევე აღვნიშნავთ, რომ Microsoft დაადასტურა მთელი რიგი პრობლემების არსებობა, რომლებიც კვლავ აქტუალურია. Windows- ის მოწყობილობებზე, რომლებიც იყენებენ ერთზე მეტ მონიტორს, შეიძლება არსებობდეს პრობლემები, რომელზეც მალსახმობები მოულოდნელად მოძრაობენ ეკრანებს შორის ან გასწორდება კოპილოტის AI ასისტენტის გამოყენებისას (ადრინდელ ვერსიაში). ამ საკითხის გავლენის შესამცირებლად, Copilot-ზე წვდომა დახურულია მოწყობილობებისთვის, რომლებსაც აქვთ მრავალი მონიტორი. დეველოპერები გეგმავენ პაჩის გამოშვებას სიტუაციის გამოსასწორებლად. ასევე ამჟამად არ არის Copilot-ის მხარდაჭერა Windows-ის ადრინდელ ვერსიებში, თუ დავალების ზოლი განლაგებულია ვერტიკალურად. Copilot-ზე წვდომისთვის, დარწმუნდით, რომ დავალების პანელი ჰორიზონტალურად არის განლაგებული სამუშაო სივრცის ქვედა ან ზედა ნაწილში.
ასევე წაიკითხეთ: