Вторник патчей начинается активно в январе

Microsoft работает над проблемами Windows 11, но еще не ответила на проблемы Hyper-V, ReFS или контроллера домена. Один из лучших способов узнать, могут ли известные проблемы повлиять на вашу целевую платформу, — это проверить множество параметров конфигурации для загрузки данных об исправлениях на сайте руководств по обновлению безопасности Microsoft или на странице сводки. для обновления безопасности в этом месяце ) для январского выпуска исправлений. , мы ожидаем ответа от Microsoft на проблемы, связанные с исправлением Server 2022, в течение следующих нескольких дней. ) со следующими основными группировками:[1 9459004]

• Браузеры (Microsoft IE и Edge);
• Microsoft Windows (настольный ПК и сервер);
• Microsoft Office;
• Microsoft Exchange;
• Платформы Microsoft Development (ASP.NET Core, .NET Core и Chakra Core);
• Adobe (на пенсии???, может быть, в следующем году).

Обычно мы рекомендовал бы значительный цикл тестирования перед выпуском обновлений Windows. Однако в обновлении этого месяца рассматриваются CVE-2022-21907 «что является особенно опасным CVE из-за его способности позволить злоумышленнику повлиять на всю интрасеть после успешной атаки», — говорится в сообщении. Дэнни Ким, главный архитектор Virsec. CVE — это последний пример того, как программные возможности могут быть искажены и превращены в оружие; он нацелен на функцию поддержки HTTP-трейлеров, которая позволяет отправителю включать в сообщение дополнительные поля для предоставления метаданных, предоставляя специально созданное сообщение, которое может привести к удаленному выполнению кода. Microsoft заявляет, что эта уязвимость является «червячной», поэтому мы рекомендуем вам добавить обновление Windows за этот месяц в расписание «Выполнить исправление сейчас».

• Протестируйте свой IME с языковыми пакетами для английского и азиатского языков.
• Удаленный рабочий стол: клиент должен иметь возможность подключаться к хосту RDP и иметь возможность перенаправлять диски, аудио, буфер обмена и принтеры.
• Проверка журналов CLFS: ("CRUD") Создание журнала, чтение из журнала и обновление журнала.
• Сеть: отправка и получение файлов большого размера на другие узлы с использованием IPv4 и IPv6.
• Протестируйте NTFS, используя сценарии, связанные с короткими именами.

Исправления для Windows, выпущенные в этом месяце, включали крупное обновление NTFS (без функциональных изменений); дополнительные сведения и предлагаемые сценарии тестирования см. в документе Microsoft Transactional NTFS (TxF) .

Microsoft Office

Microsoft выпустила четыре обновления для почтенного пакета Office для повышения производительности (одно оценивается как критическое, остальные три – как важные). Критическое исправление (CVE-2022-21840) устраняет уязвимость удаленного выполнения кода в библиотеках Microsoft Core, которая (к счастью) требует взаимодействия с пользователем, например, в следующем сценарии от Microsoft: В сценарии атаки по электронной почте злоумышленник может воспользоваться уязвимостью, отправив пользователю специально созданный файл и убедив пользователя открыть файл». Итак, на дворе 2022 год, и, нажав на электронное письмо, мы можем просто раздать все это.

Microsoft подтвердила, что эти четыре исправления полностью решают проблему, поэтому добавьте это обновление в свой стандартный график выпуска исправлений Office.

Microsoft Exchange Server

В этом месяце вышло три обновления для платформы Microsoft Exchange Server. Поскольку два из них оценены как важные (CVE-2022-21969 и CVE-2022-21855), основное внимание следует уделить критическим патч CVE-2022-21846. Эта уязвимость имеет очень высокий CVSS рейтинг 9,0. Однако риск эксплуатации значительно снижается из-за распространяющегося характера вектора атаки этой уязвимости. Чтобы добиться успеха, злоумышленник должен присутствовать в сети или иметь доступ к соседнему компоненту целевой системы (например, Bluetooth).

Microsoft предложила следующие рекомендации по тестированию этих трех исправлений, в том числе: сценариев с URL-адресами http и (защищенный) https.

К счастью, в этом месяце мы не ожидаем серьезных проблем с конфигурацией, которые мы наблюдали в прошлых обновлениях. Итак, «протестируйте перед развертыванием» и добавьте эти обновления Exchange в свой стандартный график обновлений сервера. Microsoft выпустила единственное обновление (CVE-2022-21911), которое считается важным для своих платформ разработки. Эта атака типа «отказ в обслуживании» не требует взаимодействия с пользователем или прав администратора, чтобы успешно скомпрометировать целевую систему. Microsoft опубликовала официальное исправление для этой проблемы, которая может повлиять на COM-серверы .NET и выражения REGEX. Эти компоненты потребуют некоторого тестирования перед развертыванием единственного обновления .NET. Вам также может потребоваться загрузить эти и будущие обновления в отдельном файле для исправлений .NET 4.8.

Microsoft опубликовала блог, посвященный каденциям и методологиям выпуска .NET 4.8. Добавьте это обновление в свой график выпуска регулярных исправлений.

Adobe (на самом деле просто Reader)

Возвращение с удвоенной силой! Adobe опубликовала так много уязвимостей для своих продуктов Adobe Reader (и Acrobat), что я сначала подумал, что длинный список проблем, связанных с памятью, относится ко всему пакету Adobe.

Нет.

Adobe Reader получил не менее 26 обновлений, 15 из которых были оценены как критические, три как важные и еще семь как умеренные. Затронуты все версии, и для всех поддерживаемых в настоящее время платформ потребуется обновление. Вы можете прочитать больше об этом (очень) длинном списке обновленийздесь. Добавьте эти обновления Adobe в расписание «Исправление сейчас».