บริษัท Microsoft เปิดตัวแพ็คเกจอัปเดตความปลอดภัยเดือนมกราคมโดยเป็นส่วนหนึ่งของโปรแกรม Patch Tuesday ประกอบด้วยการแก้ไขช่องโหว่ 49 รายการในผลิตภัณฑ์ต่างๆ ของยักษ์ใหญ่ซอฟต์แวร์ รวมถึงช่องโหว่การเรียกใช้โค้ดจากระยะไกล 12 รายการ
ในเดือนนี้ นักพัฒนาได้เปิดตัวการแก้ไขสำหรับช่องโหว่เกือบ 50 รายการ รวมถึงช่องโหว่ 10 ช่องที่จัดว่าร้ายแรง (เกี่ยวข้องกับการข้ามคุณสมบัติความปลอดภัยของ Windows Kerberos และการเรียกใช้โค้ดจากระยะไกลใน Hyper-V) แพทช์ประกอบด้วยการแก้ไขช่องโหว่สิทธิพิเศษ 7 รายการ, ช่องโหว่การบายพาสความปลอดภัย 12 รายการ, ช่องโหว่การเรียกใช้โค้ดจากระยะไกล 11 รายการ, ช่องโหว่การเปิดเผยข้อมูล 6 รายการ, ช่องโหว่การปฏิเสธบริการ (DoS) 3 รายการ และช่องโหว่การปลอมแปลง XNUMX รายการ
แม้ว่าแพตช์รักษาความปลอดภัยเดือนมกราคมจะไม่มีการแก้ไขช่องโหว่ที่ผู้โจมตีถูกโจมตีอย่างแข็งขัน แต่บางส่วนควรสังเกตแยกต่างหาก:
- ช่องโหว่ร้ายแรง CVE-2024-20674 ซึ่งสามารถนำไปใช้ประโยชน์เพื่อหลีกเลี่ยงคุณลักษณะด้านความปลอดภัยของ Windows Kerberos
- CVE-2024-20700 ช่องโหว่ที่สำคัญในระบบการจำลองเสมือนฮาร์ดแวร์ Hyper-V ที่สามารถใช้สำหรับการดำเนินการโค้ดจากระยะไกลบนระบบ
- ช่องโหว่ CVE-2024-20677 ใน Microsoft Office ซึ่งอนุญาตให้เรียกใช้โค้ดจากระยะไกลผ่านเอกสาร Office ที่เป็นอันตรายที่กำหนดค่าเป็นพิเศษด้วยโมเดล 3D FBX เพื่อบรรเทาปัญหานี้ นักพัฒนาได้ปิดใช้งานความสามารถในการแทรกไฟล์ FBX ใน Word, Excel, PowerPoint และ Outlook สำหรับ Windows และ macOS
ทำความคุ้นเคยกับ รายการทั้งหมด ช่องโหว่คงที่สามารถพบได้บนเว็บไซต์อย่างเป็นทางการ Microsoft. นอกจากนี้ ยักษ์ใหญ่ซอฟต์แวร์ยังได้เริ่มเปิดตัวการอัปเดตแบบสะสมสำหรับ Windows 11 (KB5034123) และ Windows 10 (KB5034122)
เรายังทราบด้วยว่า Microsoft ยืนยันการมีอยู่ของปัญหาจำนวนหนึ่งที่ยังคงเกี่ยวข้องอยู่ อุปกรณ์ Windows ที่ใช้จอภาพมากกว่าหนึ่งจออาจประสบปัญหากับทางลัดที่เคลื่อนย้ายระหว่างหน้าจอกะทันหันหรือการจัดแนวเมื่อใช้ Copilot AI Assistant (ในเวอร์ชันก่อนหน้า) เพื่อบรรเทาผลกระทบของปัญหานี้ การเข้าถึง Copilot จะปิดลงในอุปกรณ์ที่มีจอภาพหลายจอ นักพัฒนาวางแผนที่จะปล่อยแพทช์เพื่อแก้ไขสถานการณ์ ขณะนี้ยังไม่มีการสนับสนุน Copilot ใน Windows เวอร์ชันก่อนหน้าหากแถบงานอยู่ในแนวตั้ง หากต้องการเข้าถึง Copilot ตรวจสอบให้แน่ใจว่าทาสก์บาร์อยู่ในแนวนอนที่ด้านล่างหรือด้านบนของพื้นที่ทำงาน
อ่าน: