- Vi håper du er klar for nok et parti med viktige oppdateringer og rettelser.
- Microsoft vil ha en heftig utgivelse i dag, som en del av Patch Tuesday.
- Du kan få med deg hva teknologigiganten la ut de foregående månedene.
- Lær også hva vi kan forvente av Redmond-selskapet i februar.
Nyårsfølelsen er nesten borte, og det er på tide å fokusere på de viktige tingene som utgjør hverdagen vår.
Og nå som februar er her, har tiden kommet for enda en bunke med Patch Tuesday-oppdateringer som mange brukere har ventet spent på.
Som med alle de andre Patch Tuesday-oppdateringene fra tidligere måneder, gir disse en rekke endringer, rettelser og forbedringer til alle støttede versjoner av Windows OS.
Forrige måneds oppdateringsutgivelse inkluderte rettinger for 97 sårbarheter. Kombinert med de 29 sårbarhetene som mottok out-of-band (OOB) oppdateringer i begynnelsen av januar, har denne første måneden av 2022 totalt 126 oppdateringer.
Hva kan vi forvente fra februar 2022 Patch Tuesday?
Før vi begynner å gå gjennom det vi kunne se denne måneden, la oss også huske null-dagers sårbarhetene som ble løst i januar 2022:
- CVE-2021-22947: HackerOne tildelt CVE: En åpen kildekode Curl RCE som tillater Man-in-The-Middle (MiTM) angrep.
- CVE-2021-36976: MITER tildelt CVE: En åpen kildekode Libarchive use-after-free bug som fører til RCE.
- CVE-2022-21874: Et lokalt Windows Security Center API RCE-sårbarhet (CVSS 7.8).
- CVE-2022-21919: Et sikkerhetsproblem med elevasjon av privilegier for Windows User Profile Service (CVSS 7.0), PoC-utnyttelseskode registrert.
- CVE-2022-21839: Windows Event Tracing Discretionary Access Control List Denial-of-Service (DoS) (CVSS 6.1).
- CVE-2022-21836: Windows-sertifikatforfalskning, PoC-kode registrert (CVSS 7.8).
Eksperter klassifiserer denne måneden som ikke så travel når det kommer til programvarefikser fra Microsoft, med få varer på tilbudet.
Vi vil mest sannsynlig se færre CVE-er adressert, men forventer de vanlige programvarefiksene, oppdateringene og løsningene fra den Redmond-baserte teknologigiganten.
Forrige måned hadde vi også den første .NET framework-sikkerhetsutgivelsen på over ett år, så det er trygt å si at vi ikke får en ny denne måneden også.
Når det gjelder en Exchange Server-utgivelse, har vi hatt en med tre CVE-er i januar, så ikke forvent en nå.
Vi er i ferd med å finne ut nøyaktig hva Microsoft har i vente for oss senere i dag, når vi vil holde deg oppdatert om alle endringer og hvordan de påvirker vår daglige Windows-bruk.
Hva forventer du av Patch Tuesday-utgivelsen fra februar 2022? Del dine tanker med oss i kommentarfeltet nedenfor
