Microsoft remediază 49 de vulnerabilități în actualizările de securitate din ianuarie

Gigantul software a declarat că două dintre vulnerabilități sunt clasificate drept critice de către Microsoft (legate de ocolirea securității Windows Kerberos și executarea de cod la distanță în Hyper-V). Patch-ul include remedieri pentru 10 vulnerabilități de creștere a privilegiilor, 12 vulnerabilități de executare de cod la distanță, 11 vulnerabilități de divulgare a informațiilor, 6 vulnerabilități de tip denial of service (DoS)...

O nouă actualizare ajută la remedierea multor vulnerabilități de securitate din produsele Microsoft

Deși patch-ul de securitate din ianuarie nu conține remedieri pentru vulnerabilități exploatate în mod activ de atacatori, unele sunt deosebit de cunoscute, inclusiv CVE-2024-20674, care permite ocolirea funcției de securitate Windows Kerberos (critică), CVE-2024-20700 în sistemul de virtualizare hardware Hyper-V, care poate fi exploatat pentru a executa cod de la distanță pe sistem (critică) și CVE-2024-20677 în Microsoft Office, care permite executarea de cod de la distanță utilizând documente Office rău intenționate configurate special, care conțin modele FBX 3D. Pentru a rezolva această problemă, Microsoft a dezactivat posibilitatea de a insera fișiere FBX în Word, Excel, PowerPoint și Outlook pentru Windows și macOS.

Utilizatorii pot găsi vulnerabilitățile remediate pe site-ul oficial al Microsoft. În plus, gigantul software a început să distribuie actualizări cumulative pentru Windows 11 (KB5034123) și Windows 10 (KB5034122).

Pentru dispozitivele Windows cu mai multe monitoare, utilizatorii pot întâmpina probleme la utilizarea asistentului virtual Copilot AI (în versiunea de previzualizare), cu comenzi rapide care comută aleatoriu între ecrane sau care sunt aliniate greșit. Dezvoltatorii intenționează să lanseze un patch pentru a remedia această problemă. În plus, în prezent nu există suport pentru Copilot în versiunile de previzualizare ale Windows atunci când bara de activități este poziționată vertical. Pentru a accesa Copilot, utilizatorii trebuie să se asigure că bara de activități este poziționată orizontal în partea de jos sau de sus a spațiului de lucru.

Legătură sursă: https://thanhnien.vn/microsoft-sua-49-lo-hong-trong-goi-cap-nhat-bao-mat-thang-1-185240112105002075.htm