Microsoft lost 49 kwetsbaarheden op in beveiligingsupdates van januari

De softwaregigant meldde dat twee van de kwetsbaarheden door Microsoft als kritiek zijn geclassificeerd (gerelateerd aan Windows Kerberos-beveiligingsbypass en externe code-uitvoering in Hyper-V). De patch bevat oplossingen voor 10 kwetsbaarheden met betrekking tot het verhogen van bevoegdheden, 12 kwetsbaarheden met betrekking tot externe code-uitvoering, 11 kwetsbaarheden met betrekking tot het openbaar maken van informatie en 6 DoS-kwetsbaarheden (denial of service).

Nieuwe update helpt bij het oplossen van veel beveiligingsproblemen in Microsoft-producten

Hoewel de beveiligingspatch van januari geen oplossingen bevat voor kwetsbaarheden die actief door aanvallers worden uitgebuit, zijn sommige hiervan wel bekend, waaronder CVE-2024-20674, waarmee de Windows Kerberos-beveiligingsfunctie kan worden omzeild (kritiek), CVE-2024-20700 in het Hyper-V hardwarevirtualisatiesysteem, waarmee code op afstand op het systeem kan worden uitgevoerd (kritiek), en CVE-2024-20677 in Microsoft Office, waarmee code op afstand kan worden uitgevoerd met behulp van speciaal geconfigureerde schadelijke Office-documenten met 3D FBX-modellen. Om dit probleem te verhelpen, heeft Microsoft de mogelijkheid om FBX-bestanden in te voegen in Word, Excel, PowerPoint en Outlook voor Windows en macOS uitgeschakeld.

Gebruikers kunnen de opgeloste kwetsbaarheden vinden op de officiële website van Microsoft. Daarnaast is de softwaregigant begonnen met het verspreiden van cumulatieve updates voor Windows 11 (KB5034123) en Windows 10 (KB5034122).

Op Windows-apparaten met meerdere monitoren kunnen gebruikers problemen ondervinden bij het gebruik van de virtuele assistent Copilot AI (in preview), waarbij snelkoppelingen willekeurig tussen schermen wisselen of niet goed uitgelijnd zijn. De ontwikkelaars zijn van plan een patch uit te brengen om dit te verhelpen. Bovendien is er momenteel geen ondersteuning voor Copilot in previewversies van Windows wanneer de taakbalk verticaal is geplaatst. Om Copilot te gebruiken, moeten gebruikers ervoor zorgen dat de taakbalk horizontaal onder of boven in de werkruimte staat.

Bronlink: https://thanhnien.vn/microsoft-sua-49-lo-hong-trong-goi-cap-nhat-bao-mat-thang-1-185240112105002075.htm