Вторник патчей, январь 2023: Microsoft исправила 98 проблем безопасности, в том числе одна уязвимость «нулевого дня»

2023-01-10 6100 комментарии
Во «Вторник Патчей», 10 января 2023 года, компания Microsoft выпустила исправления в общей сложности для 98 проблем безопасности, включая одну активно эксплуатируемую уязвимость нулевого дня

Это первый «Вторник Патчей» в 2023 году. 11 исправленных уязвимостей получили наивысший рейтинг серьезности «Критический», так как способствуют удаленному выполнению кода, обходу функций защиты или повышению привилегий.

Классификация уязвимостей по типу:

  • 39 уязвимостей повышения привилегий
  • 4 уязвимости обхода функций безопасности
  • 33 уязвимости удаленного выполнения кода
  • 10 уязвимостей раскрытия информации
  • 10 уязвимостей отказа в обслуживании
  • 2 уязвимости спуфинга

Для установки доступны следующие обновления:

Исправлена уязвимость нулевого дня

В этот «Вторник Патчей» Microsoft исправила одну уязвимость «нулевого дня», которая активно эксплуатировалась.

Microsoft расценивает уязвимость как уязвимость нулевого дня, если она была публично раскрыта или активно используется до выхода официального патча.

Исправлены следующая уязвимость:

  • CVE-2023-21674 — Уязвимость повышения привилегий в Windows Advanced Local Procedure Call (ALPC).

Согласно Microsoft, данная уязвимость выхода из песочницы может привести к повышению привилегий:

Злоумышленник, успешно воспользовавшийся этой уязвимостью, может получить системные привилегии.

Подробности об атаках с использованием этой уязвимости не разглашаются.

Microsoft также сообщает, что еще одна уязвимость повышения привилегий CVE-2023-21549 в Windows SMB Witness Service была публично раскрыта.

Обновления от других компаний:

  • Компания Adobe выпустила обновления безопасности для множества продуктов.
  • Компания Cisco выпустила обновления безопасности для Cisco IP Phone 7800 и 8800.
  • Компания Citrix выпустила обновления безопасности для Cisco Identity Services.
  • Компания Fortinet выпустила обновления безопасности для многих своих продуктов.
  • Компания Intel выпустила обновление безопасности для oneAPI Toolkits.
  • Компания SAP выпустила январские обновления безопасности.
  • Компания Synology выпустила обновление безопасности для своего сервера Synology VPN Plus.
© . По материалам Bleeping Computer

Комментарии и отзывы

Добавляя комментарий, ознакомьтесь с Правилами сообщества

Нашли ошибку?