- Vi håber, du er klar til endnu en batch af vigtige opdateringer og rettelser.
- Microsoft vil have en heftig udgivelse i dag, som en del af Patch Tuesday.
- Du kan følge med i, hvad teknologigiganten har udgivet i de foregående måneder.
- Lær også, hvad vi kan forvente af Redmond-virksomheden i februar.
Nyårsfølelsen er næsten væk, og det er tid til at fokusere på de vigtige ting, der udgør vores daglige liv.
Og nu, hvor februar er her, er tiden kommet til endnu en batch af Patch Tuesday-opdateringer, som mange brugere har ventet spændt på.
Som med alle de andre Patch Tuesday-opdateringer fra tidligere måneder, bringer disse et væld af ændringer, rettelser og forbedringer til alle understøttede versioner af Windows OS.
Sidste måneds opdateringsudgivelse inkluderede rettelser til 97 sårbarheder. Kombineret med de 29 sårbarheder, der modtog out-of-band (OOB)-opdateringer i starten af januar, har denne første måned af 2022 i alt 126 patchede opdateringer.
Hvad kan vi forvente af februar 2022 Patch Tuesday?
Før vi begynder at gennemgå, hvad vi kunne se i denne måned, lad os også huske nul-dages sårbarheder, der blev løst i januar 2022:
- CVE-2021-22947: HackerOne tildelt CVE: En open source Curl RCE, der tillader Man-in-The-Middle (MiTM) angreb.
- CVE-2021-36976: MITER tildelt CVE: En åben kildekode Libarchive use-after-free fejl, der fører til RCE.
- CVE-2022-21874: En lokal Windows Security Center API RCE-sårbarhed (CVSS 7.8).
- CVE-2022-21919: Et Windows User Profile Service Elevation of Privilege sikkerhedsproblem (CVSS 7.0), PoC-udnyttelseskode registreret.
- CVE-2022-21839: Windows Event Tracing Diskretionær adgangskontrolliste Denial-of-Service (DoS) (CVSS 6.1).
- CVE-2022-21836: Windows-certifikat-spoofing, PoC-kode registreret (CVSS 7.8).
Eksperter klassificerer denne måned som værende ikke så travl, når det kommer til softwarerettelser fra Microsoft, med få varer på tilbuddet.
Vi vil højst sandsynligt se færre CVE'er behandlet, men forventer de sædvanlige softwarerettelser, patches og løsninger fra den Redmond-baserede teknologigigant.
Sidste måned havde vi også den første .NET framework-sikkerhedsudgivelse i over et år, så det er sikkert at sige, at vi også ikke får en ny i denne måned.
Hvad angår en Exchange Server-udgivelse, har vi haft en med tre CVE'er i januar, så forvent ikke en nu.
Vi er ved at finde ud af præcis, hvad Microsoft har i vente for os senere i dag, hvor vi vil holde dig opdateret om alle ændringer, og hvordan de påvirker vores daglige Windows-brug.
Hvad forventer du af Patch Tuesday-udgivelsen fra februar 2022? Del dine tanker med os i kommentarfeltet nedenfor
