Всего исправлено 97 уязвимостей, 9 из них имеют статус «Критический» и еще 88 — «Важный».
Классификация уязвимостей по типу:
- 41 уязвимость повышения привилегий
- 9 уязвимостей обхода функций безопасности
- 29 уязвимостей удаленного выполнения кода
- 6 уязвимостей раскрытия информации
- 9 уязвимостей отказа в обслуживании
- 3 уязвимости спуфинга
Исправлено шесть уязвимостей «нулевого дня»
В январе 2022 года Microsoft исправила шесть уязвимостей «нулевого дня», причем ни одна из них не замечена в реальных атаках.
Microsoft расценивает уязвимость как уязвимость нулевого дня, если она была публично раскрыта или активно используется до выхода официального патча.
Список исправленных уязвимостей «нулевого дня»:
- CVE-2021-22947 — уязвимость открытого инструмента Curl, связанная с удаленным выполнением кода
- CVE-2021-36976 — уязвимость Libarchive, связанная с удаленным выполнением кода
- CVE-2022-21919 — уязвимость службы профилей пользователей Windows, связанная с несанкционированным получением повышенных привилегий
- CVE-2022-21836 — уязвимость подделки сертификата Windows
- CVE-2022-21839 — уязвимость трассировки событий Windows, связанная с отказом в обслуживании списка дискреционного управления доступом
- CVE-2022-21874 — уязвимость Windows Security Center API, связанная с удаленным выполнением кода
Обе уязвимости Curl и Libarchive уже были исправлены, но патчи не были добавлены в Windows до сегодняшнего дня.
Многие исправленные уязвимости имеют общедоступные экспериментальные эксплойты,поэтому в скором времени злоумышленниками могут начать предпринимать попытки их эксплуатации.
Обновления от других компаний
- Adobe сегодня выпустила январские обновления безопасности.
- Mozilla сегодня выпустила Firefox 96 и Firefox 91.5 ESR с обновлениеми безопасности.
- На прошлой неделе вышли обновления безопасности для Android.
- Компания Huawei выпустила исправления безопасности за январь 2022 года для смартфонов и планшетов с операционной системой HarmonyOS.
- Компания Cisco выпустила обновления безопасности для множества своих продуктов, включая Cisco Prime Infrastructure и Cisco Common Services Platform Collector.
- SAP выпустила обновления безопасности за январь 2022 года.
- VMWare выпустила исправления уязвимости удаленного выполнения кода в VMWare Workstation, Fusion и ESXi.
Последние статьи #Windows
• Windows 11 Build 26090 (Dev): Что нового, готовые ISO-образы
• Windows 11 Build 26090 (Canary): Версия 24H2 без «водяного знака», готовые ISO-образы
• Microsoft удалит WordPad в Windows 11, версия 24H2. Как его вернуть
• Обновление KB5035942 для Windows 11 активирует функции Moment 5 для всех пользователей
• Intel раскрыла требования Microsoft к компьютерам с ИИ
• Системные администраторы могут ускорить получение обновления для Windows 11, не связанных с безопасностью