Компания Microsoft Patch Tuesday программасынын бир бөлүгү катары январь коопсуздук жаңыртуу пакетин чыгарды. Ал программалык камсыздоо гигантынын ар кандай өнүмдөрүндөгү 49 кемчиликти оңдоолорду камтыйт, анын ичинде 12 алыстан кодду аткаруунун кемчиликтери.
Ушул айда иштеп чыгуучулар 50гө жакын алсыздыктар үчүн оңдоолорду чыгарышты, анын ичинде экөө критикалык деп классификацияланган (Windows Kerberos коопсуздук функциясын айланып өтүүгө жана Hyper-Vде алыстан кодду аткарууга байланыштуу). Патч артыкчылыктарды жогорулатуунун 10 кемчилигин, коопсуздукту айланып өтүүнүн 7, алыстан кодду аткаруунун 12, маалыматты ачыкка чыгаруунун 11, кызмат көрсөтүүдөн баш тартуу (DoS) 6 алсыздыгын жана 3 спуфинг кемчиликтерин оңдоолорду камтыйт.
Январь айындагы коопсуздук патчында чабуулчулар активдүү пайдаланган кемчиликтерди оңдоо камтылбаса да, алардын айрымдарын өзүнчө белгилеп кетүү керек:
- Windows Kerberos коопсуздук өзгөчөлүгүн айланып өтүү үчүн пайдаланылышы мүмкүн болгон CVE-2024-20674 олуттуу аялуу
- CVE-2024-20700 Hyper-V аппараттык виртуалдаштыруу тутумундагы системада алыстан кодду аткаруу үчүн колдонулушу мүмкүн болгон олуттуу аялуу
- CVE-2024-20677 аялуу Microsoft Office, аны колдонуу 3D FBX моделдери менен атайын конфигурацияланган зыяндуу Office документтери аркылуу алыстан кодду аткарууга мүмкүндүк берет. Бул көйгөйдү жеңилдетүү үчүн иштеп чыгуучулар Windows жана macOS үчүн Word, Excel, PowerPoint жана Outlook программаларына FBX файлдарын киргизүү мүмкүнчүлүгүн өчүрүп коюшкан.
менен таанышыңыз толук тизме белгиленген аялуу расмий сайтынан тапса болот Microsoft. Мындан тышкары, программалык камсыздоо гиганты Windows 11 (KB5034123) жана Windows 10 (KB5034122) үчүн кумулятивдүү жаңыртууларды чыгара баштады.
Муну да белгилейбиз Microsoft актуалдуу болгон бир катар проблемалардын бар экендигин ырастады. Бирден ашык мониторду колдонгон Windows түзмөктөрүндө, жарлыктардын капыстан экрандардын ортосунда жылышында же Copilot AI жардамчысын (мурунку версиясында) колдонууда тегиздөө көйгөйлөрү болушу мүмкүн. Бул маселенин таасирин азайтуу үчүн, бир нече монитору бар түзмөктөргө Copilot мүмкүнчүлүгү жабык. Иштеп чыгуучулар кырдаалды оңдоо үчүн патч чыгарууну пландаштырууда. Эгерде тапшырмалар панели вертикалдуу жайгаштырылса, Windowsтун мурунку версияларында Copilot үчүн учурда колдоо жок. Копилотко кирүү үчүн, тапшырмалар панели иш мейкиндигинин ылдый жагында же жогору жагында туурасынан жайгашканын текшериңиз.
Ошондой эле окуңуз: