Cuideachta Microsoft d'eisigh sé pacáiste nuashonraithe slándála Eanáir mar chuid de chlár Patch Tuesday. Áiríonn sé réitigh le haghaidh 49 leochaileacht i dtáirgí éagsúla an mhórbhealaigh bogearraí, lena n-áirítear 12 leochaileacht forghníomhaithe cianchód.
An mhí seo, d'eisigh forbróirí réitigh le haghaidh beagnach leochaileachtaí 50, lena n-áirítear dhá cheann a aicmítear mar chriticiúla (a bhaineann le gné slándála Windows Kerberos a sheachbhóthar agus forghníomhú cód iargúlta i Hyper-V). Tá socruithe sa paiste le haghaidh 10 leochaileachtaí pribhléide ingearchló, 7 leochaileachtaí seachbhóthar slándála, 12 leochaileacht forghníomhaithe cianchód, 11 leochaileacht maidir le nochtadh faisnéise, 6 leochaileachtaí maidir le seirbhís a dhiúltú (DoS), agus 3 leochaileachtaí spoofing .
Cé nach bhfuil réitigh i bpaiste slándála Eanáir maidir le leochaileachtaí a mbaineann ionsaitheoirí leas gníomhach astu, ba cheart cuid acu a thabhairt faoi deara ar leithligh:
- Leochaileacht chriticiúil CVE-2024-20674, a d’fhéadfaí a shaothrú chun gné slándála Windows Kerberos a sheachbhóthar
- CVE-2024-20700 Leochaileacht chriticiúil sa chóras fíorúlaithe crua-earraí Hyper-V a d'fhéadfaí a úsáid chun cód cianda a fhorghníomhú ar an gcóras
- Leochaileacht CVE-2024-20677 in Microsoft Office, a cheadaíonn cianchód a fhorghníomhú trí dhoiciméid Oifige mailíseacha atá cumraithe go speisialta le samhlacha 3D FBX. Chun an tsaincheist seo a mhaolú, dhíchumasaigh forbróirí an cumas comhaid FBX a chur isteach i Word, Excel, PowerPoint, agus Outlook do Windows agus macOS
Faigh eolas ar liosta iomlán is féidir leochaileachtaí seasta a fháil ar an láithreán gréasáin oifigiúil Microsoft. Ina theannta sin, tá an fathach bogearraí tosaithe ag rolladh amach nuashonruithe carnacha do Windows 11 (KB5034123) agus Windows 10 (KB5034122).
Tugaimid faoi deara freisin Microsoft dheimhnigh láithreacht roinnt fadhbanna atá fós ábhartha. D’fhéadfadh fadhbanna a bheith ag feistí Windows a úsáideann níos mó ná monatóir amháin agus aicearraí ag bogadh go tobann idir scáileáin nó ag ailíniú agus an cúntóir AI Copilot in úsáid (sa leagan roimhe seo). Chun tionchar na saincheiste seo a mhaolú, tá rochtain ar Copilot dúnta d’fheistí a bhfuil monatóirí iolracha acu. Tá sé beartaithe ag na forbróirí paiste a scaoileadh chun an cás a réiteach. Níl aon tacaíocht ann faoi láthair do Copilot i leaganacha níos luaithe de Windows má tá an tascbharra suite go hingearach. Chun Copilot a rochtain, cinntigh go bhfuil an tascbharra suite go cothrománach ag bun nó barr an spáis oibre.
Léigh freisin: