Η Microsoft διορθώνει 49 ευπάθειες στις ενημερώσεις ασφαλείας του Ιανουαρίου

Ο γίγαντας λογισμικού δήλωσε ότι δύο από τα τρωτά σημεία χαρακτηρίζονται ως κρίσιμα από τη Microsoft (σχετίζονται με την παράκαμψη ασφαλείας Kerberos των Windows και την απομακρυσμένη εκτέλεση κώδικα στο Hyper-V). Η ενημέρωση κώδικα περιλαμβάνει διορθώσεις για 10 τρωτά σημεία ανύψωσης δικαιωμάτων, 12 τρωτά σημεία απομακρυσμένης εκτέλεσης κώδικα, 11 τρωτά σημεία αποκάλυψης πληροφοριών, 6 τρωτά σημεία άρνησης υπηρεσίας (DoS)...

Νέα ενημέρωση βοηθά στην επιδιόρθωση πολλών ευπαθειών ασφαλείας σε προϊόντα της Microsoft

Ενώ η ενημέρωση ασφαλείας του Ιανουαρίου δεν περιέχει διορθώσεις για ευπάθειες που εκμεταλλεύονται ενεργά οι εισβολείς, ορισμένες είναι ιδιαίτερα γνωστές, όπως το CVE-2024-20674, το οποίο επιτρέπει την παράκαμψη της δυνατότητας ασφαλείας Kerberos των Windows (κρίσιμη), το CVE-2024-20700 στο σύστημα εικονικοποίησης υλικού Hyper-V, το οποίο μπορεί να εκμεταλλευτεί για την απομακρυσμένη εκτέλεση κώδικα στο σύστημα (κρίσιμη), και το CVE-2024-20677 στο Microsoft Office, το οποίο επιτρέπει την απομακρυσμένη εκτέλεση κώδικα χρησιμοποιώντας ειδικά διαμορφωμένα κακόβουλα έγγραφα του Office που περιέχουν τρισδιάστατα μοντέλα FBX. Για την αντιμετώπιση αυτού του ζητήματος, η Microsoft έχει απενεργοποιήσει τη δυνατότητα εισαγωγής αρχείων FBX σε Word, Excel, PowerPoint και Outlook για Windows και macOS.

Οι χρήστες μπορούν να βρουν τα διορθωμένα τρωτά σημεία στην επίσημη ιστοσελίδα της Microsoft. Επιπλέον, ο γίγαντας λογισμικού έχει ξεκινήσει τη διανομή αθροιστικών ενημερώσεων για τα Windows 11 (KB5034123) και τα Windows 10 (KB5034122).

Για συσκευές Windows με πολλαπλές οθόνες, οι χρήστες ενδέχεται να αντιμετωπίσουν προβλήματα κατά τη χρήση του εικονικού βοηθού Copilot AI (σε προεπισκόπηση) με συντομεύσεις που εναλλάσσονται τυχαία μεταξύ οθονών ή είναι λανθασμένη η ευθυγράμμισή τους. Οι προγραμματιστές σχεδιάζουν να κυκλοφορήσουν μια ενημέρωση κώδικα για την αντιμετώπιση αυτού του προβλήματος. Επιπλέον, προς το παρόν δεν υπάρχει υποστήριξη για το Copilot σε εκδόσεις προεπισκόπησης των Windows όταν η γραμμή εργασιών είναι τοποθετημένη κάθετα. Για να αποκτήσουν πρόσβαση στο Copilot, οι χρήστες πρέπει να βεβαιωθούν ότι η γραμμή εργασιών είναι τοποθετημένη οριζόντια στο κάτω ή στο επάνω μέρος του χώρου εργασίας.

Σύνδεσμος πηγής: https://thanhnien.vn/microsoft-sua-49-lo-hong-trong-goi-cap-nhat-bao-mat-thang-1-185240112105002075.htm