Microsofts February Patch Tuesday-uppdatering tar upp 76 sårbarheter som påverkar Windows, Exchange, Office och Microsofts utvecklingsverktyg, och tre Windows-sårbarheter (CVE-2023-21823, CVE-2023-21715 och CVE-2023-23376) har rapporterats som exploaterade i naturen och kräver omedelbar uppmärksamhet.
Även om det får ett lägre betyg från Microsoft, kräver Exchanges problem också ett snabbt svar. Under tiden kan Microsoft Office- och utvecklingsplattformsuppdateringar läggas till ditt vanliga releaseschema.
Teamet av Förberedelse har tillhandahållit denna infografik som beskriver riskerna med var och en av uppdateringarna i denna månads uppdatering.
Kända problem
Microsoft inkluderar en lista över kända problem relaterade till operativsystemet och plattformarna i de senaste uppdateringarna:
- XPS-dokument som använder strukturella eller semantiska element, som tabellstruktur, storyboards eller hyperlänkar, kanske inte visas korrekt i WPF-baserade läsare. För att åtgärda detta problem tillhandahöll Microsoft en PowerShell-skript där du kan köra kommandot: .\kb5022083-compat.ps1 -Installera. Detta kommando lägger till följande registernyckel: “HKLM\SOFTWARE\Microsoft\.NETFramework\Windows Presentation Foundation\XPSAllowedTypes” /v “DisableDec2022Patch” /t REG_SZ /d “*” /reg:64
- Kopiering av stora multi-gigabyte-filer kan ta längre tid än förväntat att slutföra i Windows 11 version 22H2. Det är mest troligt att du upplever det här problemet när du kopierar filer från en nätverksresurs via Server Message Block (SMB), men kopiering av lokala filer kan också påverkas.
Om du fortfarande använder Microsoft Windows Server 2012 för domänautentisering kan du uppleva följande kända problem: Domänanslutningsoperationer kan misslyckas och felet “0xaac (2732): NERR_AccountReuseBlockedByPolicy” uppstår. Dessutom texten “Ett konto med samma namn finns i Active Directory. Säkerhetspolicyn blockerade återanvändningen av kontot.” Microsoft har tillhandahållit ytterligare vägledning (KB5020276) om hanteringen av denna fråga som en del av ÄR U program.
Viktiga ändringar
Microsoft släppte tre stora snabbkorrigeringar denna månad:
- CVE-2023-21705 och CVE-2023-21713: Sårbarhet för fjärrexekvering av kod i Microsoft SQL Server. Dessa snabbkorrigeringar utökar stödet för äldre SQL-produkter (ESU). Inga ytterligare åtgärder krävs.
- CVE-2023-21721: Sårbarhet i Microsoft OneNote förhöjning av privilegier. Detta är en mindre informationsändring, ingen åtgärd krävs.
Begränsningar och alternativa lösningar
Microsoft har släppt följande sårbarhetsrelaterade begränsningar för den här utgåvan:
- CVE-2023-21804: En sårbarhet för utökad behörighet för Windows-grafikkomponenter. Endast Windows-datorer som har XPS-dokumentskrivningsfunktionen installerad är sårbara. I Windows 10 är XPS Document Writer installerat som standard; i Windows 11 är det inte.
- CVE-2023-21803: Sårbarhet i Windows iSCSI Discovery Service Fjärrkodexekvering. Som standard är iSCSI-initiatorklientapplikationen inaktiverad och kan inte utnyttjas. För att ett system ska vara sårbart måste klientapplikationen iSCSI initiator vara aktiverad.
- CVE-2023-21713, CVE2023-21705: Sårbarhet för fjärrexekvering av kod i Microsoft SQL Server. Detta kan endast utnyttjas om denna valfria funktion är aktiverad och körs på en SQL-instans. (Funktionen är inte tillgänglig på Azure SQL-instanser.)
- CVE-2023-21692, CVE-2023-21690 och CVE-2023-21689– Microsoft Protected Extensible Authentication Protocol (PEAP) fjärrkörning av kod. PEAP förhandlas endast med klienten om NPS körs på Windows Server och har en nätverkspolicy konfigurerad som tillåter PEAP-sårbarheten. Läs mer om att konfigurera Microsoft PEAP här.
Testguide
Varje månad analyserar Readiness-teamet de senaste Patch Tuesday-uppdateringarna och ger detaljerad, praktisk testguide. Detta är baserat på en utvärdering av en stor portfölj av applikationer och en detaljerad analys av Microsofts patchar och deras potentiella inverkan på Windows och applikationsinstallationer.
Med tanke på det stora antalet förändringar som ingår denna månad har jag delat upp testscenarierna i högrisk- och standardriskgrupper:
Hög risk
Eftersom alla högriskändringar påverkar Windows utskriftsundersystem igen denna månad, har vi inte sett några funktionsförändringar släppta. Vi rekommenderar starkt följande utskriftsfokuserade test:
- Microsoft “MS Publisher Imagesetter” har uppdaterats avsevärt. Dessa är inbyggda drivrutiner som nu är över ett decennium gamla. Det har förekommit rapporter om dålig utskriftskvalitet på grund av användningen av dessa drivrutiner, så en uppdatering behövdes definitivt.
- Testutskrift med hjälp av V3 skrivardrivrutiner både i färg och svartvitt. Kontrollera om innehåll saknas.
- Det har skett en uppdatering av hur Windows hanterar webbadresser, speciellt vid utskrift. En snabb uppdatering om att öppna webbsidor som refererar till Microsoft Word, PowerPoint och Excel och sedan köra ett enkelt utskriftsjobb bör belysa eventuella problem.
Alla dessa scenarier kommer att kräva betydande testning på applikationsnivå innan en allmän lansering av uppdateringen. Dessutom föreslår vi ett allmänt test av följande utskriftsfunktioner:
- 32-bitarsprogram som kräver utskrift till 64-bitarsenheter kräver testning. Var uppmärksam på programmets utdata, eftersom detta kan leda till minnesrelaterade fel.
- Testa dina backupsystem och se till att dina fel och relaterade systemloggar visas korrekt.
- Testa dina VPN-anslutningar om du använder PEAP protokoll. Detta protokoll ändras ofta, vi rekommenderar att du prenumererar på Microsoft RSS mat för framtida förändringar.
- Testa dina ODBC-anslutningar, databas och SQL-kommandon.
Även om du inte behöver utföra stora filöverföringstester denna månad, rekommenderar vi starkt att du testar (mycket) långa UNC-sökvägar från olika maskiner. Vårt fokus låg på nätverksvägar som fick åtkomst till flera maskiner i olika versioner av Windows. Utöver dessa scenarier uppdaterade Microsoft systemkärna och grundläggande grafiska komponenter (GDI). Definitivt”röktest” dina kärn- eller branschapplikationer och var uppmärksam på grafikintensiva applikationer.
Med tanke på de snabba förändringarna och frekventa uppdateringarna av applikationer (och deras beroenden) i en modern applikationsportfölj, se till att dina system “rent” avinstallerar tidigare versioner av applikationen. Om du lämnar äldre applikationer eller överförda komponenter kan ditt system utsättas för korrigerade sårbarheter.
Windows livscykeluppdatering
Det här avsnittet innehåller viktiga tjänsteändringar (och de flesta säkerhetsuppdateringar) för Windows-skrivbords- och serverplattformar. Med Windows 10 21H2 nu utan allmän support, kommer följande Microsoft-appar att nå slutet av allmän support eller tjänst 2023:
- Visio Services på SharePoint (i Microsoft 365): 10 februari 2023 (pensionerad);
- Microsoft Endpoint Configuration Manager, version 2107: 2 februari 2023 (slut på tjänsten).
Varje månad delar vi upp uppdateringscykeln i produktfamiljer (enligt definitionen av Microsoft) med följande grundläggande grupperingar:
- Webbläsare (Microsoft IE och Edge).
- Microsoft Windows (både skrivbord och server).
- Microsoft Office.
- Microsoft Exchange Server.
- Microsofts utvecklingsplattformar (ASP.NET Core, .NET Core och Chakra Core).
- Adobe (pensionerad???, kanske nästa år).
webbläsare
Microsoft släppte tre uppdateringar för sin Edge (Chromium) webbläsare: CVE-2023-21794, CVE-2023-23374 och CVE-2023-21720 . Du kan hitta Microsoft-versionen av dessa release notes här och den Google Desktop Channel Release Notes här. Det fanns inga andra uppdateringar av Microsofts webbläsare (eller renderingsmotorer) den här månaden. Lägg till dessa uppdateringar till ditt standardprogram för utgivning av patch.
fönster
Microsoft släppte fyra viktiga uppdateringar och 32 “stora” patchar för Windows-plattformen som täcker följande nyckelkomponenter:
- Microsoft PostScript-skrivardrivrutin (med fax- och SCAN-uppdateringar);
- Windows ODBC, OLE, WDAC-drivrutin;
- Windows Common Registry File System Driver;
- och Windows och Kerberos kryptografiska tjänster.
Medan Microsoft PEAP sårbarheter för fjärrkodautentisering (CVE-2023-21689 och CVE2023-21690) är de mest oroande, de återstående uppdateringarna som bara påverkar Windows är inte så farliga som vi har sett tidigare. Tyvärr tre Windows-sårbarheter (CVE-2023-21823, CVE-2023-21715 och CVE-2023-23376) har rapporterats som exploaterade i det vilda. Som ett resultat, lägg till den här uppdateringen till ditt “Patch Now”-släppschema.
Microsoft Office
Microsoft släppte en patch som åtgärdar en kritisk sårbarhet (CVE-2023-21706) i Microsoft Word som kan leda till fjärrkörning av kod. Det finns fem andra uppdateringar av Office-plattformen (inklusive SharePoint), alla klassade som viktiga. Vi har inte fått några rapporter om sårbarheter i det vilda för det kritiska Word-problemet, så vi rekommenderar att du lägger till dessa Office-uppdateringar till ditt standardutgivningsschema.
Microsoft Exchange Server
Vi kommer att behöva bryta mot några regler den här månaden. Microsoft har släppt fyra patchar för Microsoft Exchange Server (CVE-2023-21706, CVE-2023-21707, CVE-2023-21529, CVE-2023-21710) som alla är klassade som viktiga. Tyvärr kan CVE-2023-21529 leda till fjärrkörning av kod och kan faktiskt klassificeras som en kritisk sårbarhet.
Denna sårbarhet kräver inte användarinteraktion, är tillgänglig via fjärrsystem och kräver inte lokala privilegier på det lokala systemet. Alla versioner av Exchange som stöds är sårbara. Vi ser Exchange-rapporter crypto mining attacker redan. låt oss lägga till CVE-2023-21529 till vårt program “Patcha nu”.
Microsofts utvecklingsplattformar
Microsoft släppte tre viktiga uppdateringar som påverkar Visual Studio och .NET (CVE-2023-21808, CVE-2023-21815 och CVE-2023-23381) vilket kan leda till exekvering av godtycklig kod. Vid en första granskning verkar det som om dessa var tillgängliga på distans, vilket avsevärt ökar riskerna, men alla dessa utvecklarrelaterade sårbarheter kräver lokal åtkomst. Tillsammans med fem andra sårbarheter för höjning av privilegier som också påverkar Microsoft Visual Studio (alla klassade som viktiga), ser vi inget brådskande korrigeringskrav. Lägg till dessa uppdateringar till ditt standardutgivningsschema för utvecklare.
Adobe Reader (fortfarande här, men inte denna månad)
Det finns inga Adobe-uppdateringar för Reader eller Acrobat den här månaden. Som sagt, Adobe har släppt ett antal säkerhetsuppdateringar för sina andra produkter med APSB23-02. Jag tror att vi har tillräckligt med utskrifter och lite Microsoft XPS-problem att testa och implementera för att hålla oss sysselsatta.
