A Microsoft corrige 49 vulnerabilidades em atualizações de segurança de janeiro.

A gigante do software afirmou que duas das vulnerabilidades são classificadas como críticas pela Microsoft (relacionadas à violação da segurança Kerberos do Windows e à execução remota de código no Hyper-V). A atualização inclui correções para 10 vulnerabilidades de elevação de privilégios, 12 vulnerabilidades de execução remota de código, 11 vulnerabilidades de divulgação de informações e 6 vulnerabilidades de negação de serviço (DoS).

Nova atualização ajuda a corrigir diversas vulnerabilidades de segurança em produtos da Microsoft.

Embora a atualização de segurança de janeiro não contenha correções para vulnerabilidades que estão sendo ativamente exploradas por invasores, algumas são particularmente conhecidas, incluindo a CVE-2024-20674, que permite burlar o recurso de segurança Kerberos do Windows (crítica), a CVE-2024-20700 no sistema de virtualização de hardware Hyper-V, que pode ser explorada para executar código remotamente no sistema (crítica), e a CVE-2024-20677 no Microsoft Office, que permite a execução remota de código usando documentos maliciosos do Office especialmente configurados que contêm modelos FBX 3D. Para solucionar esse problema, a Microsoft desativou a capacidade de inserir arquivos FBX no Word, Excel, PowerPoint e Outlook para Windows e macOS.

Os usuários podem encontrar as vulnerabilidades corrigidas no site oficial da Microsoft. Além disso, a gigante do software começou a distribuir atualizações cumulativas para o Windows 11 (KB5034123) e o Windows 10 (KB5034122).

Em dispositivos Windows com vários monitores, os usuários podem enfrentar problemas ao usar o assistente virtual Copilot AI (em versão prévia), com atalhos alternando aleatoriamente entre as telas ou ficando desalinhados. Os desenvolvedores planejam lançar uma atualização para corrigir esse problema. Além disso, atualmente não há suporte para o Copilot nas versões prévias do Windows quando a barra de tarefas está posicionada verticalmente. Para acessar o Copilot, os usuários devem garantir que a barra de tarefas esteja posicionada horizontalmente na parte inferior ou superior da área de trabalho.

Link da fonte: https://thanhnien.vn/microsoft-sua-49-lo-hong-trong-goi-cap-nhat-bao-mat-thang-1-185240112105002075.htm