Το Microsoft January 2024 Patch Tuesday διορθώνει 49 ελαττώματα, 12 σφάλματα RCE

Σήμερα είναι η ενημέρωση κώδικα Τρίτης Ιανουαρίου 2024 της Microsoft, η οποία περιλαμβάνει ενημερώσεις ασφαλείας για συνολικά 49 ελαττώματα και 12 ευπάθειες απομακρυσμένης εκτέλεσης κώδικα.

Μόνο δύο τρωτά σημεία ταξινομήθηκαν ως κρίσιμα, με το ένα να είναι μια παράκαμψη λειτουργιών ασφαλείας Windows Kerberos και η άλλη μια Hyper-V RCE.

Ο αριθμός των σφαλμάτων σε κάθε κατηγορία ευπάθειας παρατίθεται παρακάτω:

• 10 Ανύψωση ευπαθειών προνομίων
• 7
  
  Χαρακτηριστικά
  
  Security Plornabilities
• 12 Τηλεφωνικά σημεία εκτέλεσης απομακρυσμένου κώδικα
• 11 ευπάθειες γνωστοποίησης πληροφοριών
• 6 Ταλίδες άρνησης υπηρεσιών
• 3 ευπάθειες πλαστογραφίας

Ο συνολικός αριθμός των 49 ελαττωμάτων δεν περιλαμβάνει 4 ελαττώματα του Microsoft Edge που διορθώθηκαν στις 5 Ιανουαρίου.

Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις που δεν αφορούν την ασφάλεια που κυκλοφόρησαν σήμερα, μπορείτε να ανατρέξετε στα ειδικά άρθρα μας σχετικά με τη νέα αθροιστική ενημέρωση των Windows 11 KB5034123 και την ενημέρωση των Windows 10 KB5034122.

Τα ενδιαφέροντα ελαττώματα αυτού του μήνα

Παρόλο που δεν υπήρξαν ευπάθειες που χρησιμοποιήθηκαν ενεργά ή αποκαλύφθηκαν δημόσια αυτόν τον μήνα, ορισμένα ελαττώματα είναι πιο ενδιαφέροντα από άλλα.

Η Microsoft διορθώνει μια ευπάθεια εκτέλεσης κώδικα απομακρυσμένου Office που παρακολουθείται ως

CVE-2024-20677

που επιτρέπει στους φορείς απειλών να δημιουργούν κακόβουλα δημιουργημένα έγγραφα του Office με ενσωματωμένα αρχεία μοντέλων FBX 3D για την εκτέλεση απομακρυσμένης εκτέλεσης κώδικα.

“Υπάρχει μια ευπάθεια ασφαλείας στο FBX που θα μπορούσε να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Για να μετριαστεί αυτή η ευπάθεια, η δυνατότητα εισαγωγής αρχείων FBX έχει απενεργοποιηθεί στο Word, Excel, PowerPoint και Outlook για Windows και Mac”, εξηγεί το ενημερωτικό δελτίο ασφαλείας της Microsoft.

“Οι εκδόσεις του Office που είχαν ενεργοποιημένη αυτήν τη δυνατότητα δεν θα έχουν πλέον πρόσβαση σε αυτήν. Αυτό περιλαμβάνει το Office 2019, το Office 2021, το Office LTSC για Mac 2021 και το Microsoft 365.”

“Τα τρισδιάστατα μοντέλα σε έγγραφα του Office που είχαν εισαχθεί προηγουμένως από ένα αρχείο FBX θα συνεχίσουν να λειτουργούν όπως αναμένεται, εκτός εάν είχε επιλεγεί η επιλογή Σύνδεση με αρχείο κατά την εισαγωγή.”

Ένα κρίσιμο σφάλμα Windows Kerberos παρακολουθείται ως

CVE-2024-20674

επιδιορθώθηκε επίσης σήμερα, επιτρέποντας σε έναν εισβολέα να παρακάμψει τη δυνατότητα ελέγχου ταυτότητας.

“Ένας εισβολέας χωρίς έλεγχο ταυτότητας θα μπορούσε να εκμεταλλευτεί αυτό το θέμα ευπάθειας εγκαθιστώντας μια επίθεση Machine-in-the-Middle (MITM) ή άλλη

τεχν

ική πλαστογράφησης τοπικού δικτύου και στη συνέχεια στέλνοντας ένα κακόβουλο μήνυμα Kerberos στο μηχάνημα-θύμα πελάτη για να πλαστογραφηθεί ως διακομιστής ελέγχου ταυτότητας Kerberos.” διαβάζει ένα δελτίο υποστήριξης.

Πρόσφατες ενημερώσεις από άλλες εταιρείες

Άλλοι προμηθευτές που κυκλοφόρησαν ενημερώσεις ή συμβουλές τον Ιανουάριο του 2023 περιλαμβάνουν:

Οι ενημερώσεις ασφαλείας της ενημέρωσης κώδικα Τρίτης Ιανουαρίου 2024

Παρακάτω είναι η πλήρης λίστα των επιλυμένων τρωτών σημείων στις ενημερώσεις του Ιανουαρίου 2023 του Patch Tuesday.

Για πρόσβαση στην πλήρη περιγραφή κάθε ευπάθειας και των συστημάτων που επηρεάζει, μπορείτε να δείτε την πλήρη αναφορά εδώ.