Ширкат Microsoft бастаи навсозии амнияти январро ҳамчун як қисми барномаи Patch Tuesday нашр кард. Он ислоҳи 49 осебпазирии маҳсулоти гуногуни азими нармафзорро дар бар мегирад, аз ҷумла 12 осебпазирии иҷрои кодҳои дурдаст.
Дар ин моҳ, таҳиягарон тақрибан 50 осебпазириро ислоҳ карданд, аз ҷумла ду ҳамчун муҳим тасниф карда мешаванд (вобаста ба канорагирӣ аз хусусияти амнияти Windows Kerberos ва иҷрои коди дурдаст дар Hyper-V). Дар ямоқи ислоҳи 10 осебпазирии баланд бардоштани имтиёзҳо, 7 осебпазирии гузари амниятӣ, 12 осебпазирии иҷрои кодҳои дурдаст, 11 осебпазирии ифшои иттилоот, 6 осебпазирии рад кардани хидмат (DoS) ва 3 осебпазирии қаллобӣ мавҷуд аст.
Гарчанде ки ямоқи амнияти январ ислоҳоти осебпазириро дар бар намегирад, ки аз ҷониби ҳамлагарон фаъолона истифода мешаванд, баъзеи онҳоро бояд алоҳида қайд кард:
- осебпазирии интиқодӣ CVE-2024-20674, ки мумкин аст барои гузаштан аз хусусияти амнияти Windows Kerberos истифода шавад
- CVE-2024-20700 осебпазирии интиқодӣ дар системаи виртуализатсияи сахтафзори Hyper-V, ки метавонад барои иҷрои коди дурдаст дар система истифода шавад
- Осебпазирии CVE-2024-20677 дар Microsoft Office, ки истифодаи он имкон медиҳад, ки коди фосилавӣ тавассути ҳуҷҷатҳои махсуси танзимшудаи зарарноки Office бо моделҳои 3D FBX иҷро карда шавад. Барои сабук кардани ин масъала, таҳиягарон қобилияти ворид кардани файлҳои FBX-ро дар Word, Excel, PowerPoint ва Outlook барои Windows ва macOS ғайрифаъол кардаанд.
шинос шавед рӯйхати пурра осебпазирии собит мумкин аст дар сомонаи расмии ёфт Microsoft. Илова бар ин, бузургҷуссаи нармафзор ба паҳн кардани навсозиҳои маҷмӯӣ барои Windows 11 (KB5034123) ва Windows 10 (KB5034122) шурӯъ кардааст.
Мо инчунин кайд мекунем Microsoft мавчуд будани як катор пробле-махоеро тасдик намуд, ки холо хам актуалй мебошанд. Дастгоҳҳои Windows, ки зиёда аз як мониторро истифода мебаранд, метавонанд ҳангоми истифодаи ёрирасони Copilot AI (дар версияи қаблӣ) бо миёнбурҳои ногаҳон дар байни экранҳо ҳаракат кардан ё ҳамоҳангсозӣ мушкилот дошта бошанд. Барои кам кардани таъсири ин масъала, дастрасӣ ба Copilot ба дастгоҳҳои дорои мониторҳои сершумор баста аст. Таҳиягарон нақша доранд, ки барои ислоҳи вазъ ямоқи бароранд. Дар айни замон барои Copilot дар версияҳои қаблии Windows, агар панели супоришҳо амудӣ ҷойгир карда шуда бошад, дастгирӣ нест. Барои дастрасӣ ба Copilot, боварӣ ҳосил кунед, ки панели супоришҳо ба таври уфуқӣ дар поён ё болои фазои корӣ ҷойгир шудааст.
Ҳамчунин хонед: