F\u00f6r denna veckas Patch Tuesday, \u00e5rets f\u00f6rsta, tog Microsoft upp 97 s\u00e4kerhetsproblem, sex av dem bed\u00f6mdes som kritiska. \u00c4ven om sex s\u00e5rbarheter har rapporterats offentligt, klassificerar jag dem inte som nolldagar. Microsoft har \u00e5tg\u00e4rdat m\u00e5nga s\u00e4kerhetsrelaterade problem och \u00e4r medvetna om flera k\u00e4nda problem som oavsiktligt kan ha orsakat betydande serverproblem, inklusive:<\/p>\n
Det finns en m\u00e4ngd olika k\u00e4nda problem den h\u00e4r m\u00e5naden, och jag \u00e4r inte s\u00e4ker p\u00e5 om vi kommer att se fler rapporterade problem med januariserverpatcharna. Du kan hitta mer information om risken med att implementera dessa senaste uppdateringar med v\u00e5r anv\u00e4ndbar infografik<\/a>.<\/p>\n Nyckeltestscenarier<\/strong><\/p>\n Det har inte rapporterats n\u00e5gra h\u00f6griskf\u00f6r\u00e4ndringar till Windows-plattformen denna m\u00e5nad. Det finns dock en funktions\u00e4ndring som har rapporterats och ytterligare en funktion har lagts till.<\/p>\n K\u00e4nda problem<\/strong><\/p>\n Varje m\u00e5nad inkluderar Microsoft en lista \u00f6ver k\u00e4nda problem relaterade till operativsystemet och plattformarna som ing\u00e5r i denna uppdateringscykel. Jag har h\u00e4nvisat till n\u00e5gra nyckelfr\u00e5gor som relaterar till f\u00f6retagets senaste utg\u00e5vor, inklusive:<\/p>\n Microsoft arbetar med Windows 11-problem, men har \u00e4nnu inte svarat p\u00e5 Hyper-V-, ReFS- eller Domain Controller-problem. Ett av de b\u00e4sta s\u00e4tten att se om k\u00e4nda problem kan p\u00e5verka din m\u00e5lplattform \u00e4r att granska de m\u00e5nga konfigurationsalternativen f\u00f6r att ladda ner patchdata p\u00e5 Microsofts webbplats f\u00f6r v\u00e4gledning f\u00f6r s\u00e4kerhetsuppdateringar<\/a> eller den m\u00e5nadens sammanfattningssida f\u00f6r s\u00e4kerhetsuppdateringar<\/a>.<\/p>\n Microsoft har inte sl\u00e4ppt n\u00e5gra st\u00f6rre snabbkorrigeringar (eller mindre dokumentations\u00e4ndringar) f\u00f6r uppdateringen av januari.<\/p>\n \u00c4ven om det inte finns n\u00e5gra begr\u00e4nsningar eller l\u00f6sningar som har sl\u00e4ppts relaterade till januari-patcharna, f\u00f6rv\u00e4ntar vi oss ett svar fr\u00e5n Microsoft p\u00e5 problemen relaterade till Server 2022-patchen under de kommande dagarna.<\/p>\n Varje m\u00e5nad delar vi upp uppdateringscykeln i produktfamiljer (enligt definitionen av Microsoft) med f\u00f6ljande grundl\u00e4ggande grupperingar:<\/p>\n Den h\u00e4r m\u00e5naden ser en blandning av uppdateringar f\u00f6r Microsoft-webbl\u00e4sare. \u00c4ven om vi inte fick n\u00e5gra patchar f\u00f6r \u00e4ldre webbl\u00e4sare, har Microsoft sl\u00e4ppt fem uppdateringar som \u00e4r specifika f\u00f6r Chromium-versionen av Edge. Ut\u00f6ver dessa \u00e4ndringar har Chromium-projektet sl\u00e4ppt 24 andra uppdateringar till Chromium-webbl\u00e4sarens k\u00e4rna. Du kan hitta mer information om Microsoft-uppdateringar h\u00e4r<\/a>med versionskommentarer f\u00f6r Chromium-projektuppdateringar hittades h\u00e4r<\/a>. Microsoft har publicerat detaljerad information om problem som \u00e4r specifika f\u00f6r Microsoft Edge (finns i S\u00e4kerhetsuppdateringsguide<\/a>), medan Google avst\u00e5r fr\u00e5n att publicera detaljerad s\u00e4kerhets- och s\u00e5rbarhetsinformation tills alla patchar har sl\u00e4ppts. <\/p>\n L\u00e4gg till dessa Chrome-uppdateringar (Edge och Chromium) till ditt vanliga schemalagda uppdateringssl\u00e4ppschema.<\/p>\n Det h\u00e4r \u00e4r en stor uppdatering f\u00f6r Windows-plattformen med sju uppdateringar som klassificerats som kritiska och 80 patchar bed\u00f6mda som viktiga. Det har nu rapporterats flera problem med denna m\u00e5nads serverpatchar som p\u00e5verkar (f\u00f6rmodligen alla) Windows-dom\u00e4nkontrollanter. Om du ser f\u00f6ljande felmeddelande efter uppdatering: “Systemprocessen ‘C:\\Windows\\system32\\lsass.exe’ avslutades ov\u00e4ntat med statuskoden -1073741819. Systemet kommer nu att st\u00e4ngas av och starta om<\/i>.\u201d – du \u00e4r inte ensam. Det finns ocks\u00e5 ett betydande antal rapporter som virtuella maskiner p\u00e5 nyligen uppdaterade Hyper-V startar inte<\/a>.<\/p>\n Vanligtvis rekommenderar vi en betydande testcykel innan en produktionsversion av Windows-uppdateringar. M\u00e5nadens uppdatering adresserar dock CVE-2022-21907<\/a> “vilket \u00e4r en s\u00e4rskilt farlig CVE p\u00e5 grund av dess f\u00f6rm\u00e5ga att till\u00e5ta en angripare att p\u00e5verka ett helt intran\u00e4t n\u00e4r attacken v\u00e4l \u00e4r framg\u00e5ngsrik”, s\u00e4ger Danny Kim, huvudarkitekt f\u00f6r Virsec<\/a>. CVE \u00e4r det senaste exemplet p\u00e5 hur mjukvarufunktioner kan f\u00f6rvr\u00e4ngas och bev\u00e4pnas; inriktar sig p\u00e5 st\u00f6dfunktionen f\u00f6r HTTP-trailer, som g\u00f6r att en avs\u00e4ndare kan inkludera ytterligare f\u00e4lt i ett meddelande f\u00f6r att tillhandah\u00e5lla metadata genom att tillhandah\u00e5lla ett speciellt utformat meddelande som kan leda till fj\u00e4rrk\u00f6rning av kod.<\/p>\n Microsoft kallar denna s\u00e5rbarhet f\u00f6r en “mask”, s\u00e5 vi rekommenderar att du l\u00e4gger till m\u00e5nadens Windows-uppdatering till ditt “Patch Now”-program.<\/p>\n Riktlinjer f\u00f6r Windows-testning<\/p>\n Den h\u00e4r m\u00e5nadens Windows-korrigeringar inkluderade en st\u00f6rre NTFS-uppdatering (inga funktions\u00e4ndringar); Mer information och f\u00f6reslagna testscenarier finns i Microsoft-dokumentet Transaktionell NTFS (TxF)<\/a>.<\/p>\n Microsoft har sl\u00e4ppt fyra uppdateringar av den \u00e4rev\u00f6rdiga Office-produktivitetssviten (en bed\u00f6mdes som kritisk, de \u00e5terst\u00e5ende tre rankades som viktig). Den kritiska patchen (CVE-2022-21840<\/a>) \u00e5tg\u00e4rdar en s\u00e5rbarhet f\u00f6r fj\u00e4rrk\u00f6rning av kod i Microsoft Core-biblioteken som (lyckligtvis) kr\u00e4ver anv\u00e4ndarinteraktion, till exempel f\u00f6ljande scenario fr\u00e5n Microsoft: “I ett scenario med e-postattack kan en angripare utnyttja s\u00e5rbarheten genom att skicka den specialdesignade filen till anv\u00e4ndaren och \u00f6vertyga anv\u00e4ndaren att \u00f6ppna filen.” S\u00e5, det \u00e4r 2022 och genom att klicka p\u00e5 ett mejl kan vi ge bort allt. <\/p>\n Microsoft har bekr\u00e4ftat att dessa fyra korrigeringar helt l\u00f6ser problemet, s\u00e5 l\u00e4gg till den h\u00e4r uppdateringen i ditt standardprogram f\u00f6r Office-uppdateringar.<\/p>\n Det finns tre uppdateringar av Microsoft Exchange Server-plattformen denna m\u00e5nad. Med tv\u00e5 klassade som viktiga (CVE-2022-21969<\/a> och CVE-2022-21855<\/a>), b\u00f6r fokus ligga p\u00e5 den kritiska patchen CVE-2022-21846<\/a>. Denna s\u00e5rbarhet har en h\u00f6g CVSS<\/a> betyg p\u00e5 9,0. Risken f\u00f6r exploatering \u00e4r dock avsev\u00e4rt reducerad p\u00e5 grund av att attackvektorn f\u00f6r dessa s\u00e5rbarheter sprider sig. F\u00f6r att lyckas m\u00e5ste en angripare vara n\u00e4rvarande i n\u00e4tverket eller ha tillg\u00e5ng till en intilliggande komponent p\u00e5 m\u00e5lsystemet (som Bluetooth). <\/p>\n Microsoft erbj\u00f6d f\u00f6ljande testriktlinjer f\u00f6r dessa tre patchar, inklusive:<\/p>\n Lyckligtvis f\u00f6rv\u00e4ntar vi oss inte de utmanande installationsproblemen denna m\u00e5nad som vi har sett i tidigare uppdateringar. D\u00e4rf\u00f6r “testa innan du distribuerar” och l\u00e4gg till dessa Exchange-uppdateringar till ditt standardschema f\u00f6r serveruppgradering.<\/p>\n Microsofts utvecklingsplattformar<\/strong><\/p>\n F\u00f6r den h\u00e4r cykeln sl\u00e4ppte Microsoft en enda uppdatering (CVE-2022-21911<\/a>) klassade som viktiga f\u00f6r deras utvecklingsplattformar. Denna \u00f6verbelastningsattack kr\u00e4ver inte anv\u00e4ndarinteraktion eller administrat\u00f6rsbeh\u00f6righet f\u00f6r att \u00e4ventyra ett m\u00e5lsystem. Microsoft har sl\u00e4ppt en officiell fix f\u00f6r problemet, som kan p\u00e5verka .NET COM-servrar och REGEX-uttryck. Dessa komponenter kommer att beh\u00f6va testas innan den enda .NET-uppdateringen implementeras. Du kan ocks\u00e5 beh\u00f6va ladda ner dessa och framtida uppdateringar i en separat fil f\u00f6r .NET 4.8 patchar. <\/p>\n Microsoft har publicerat en blogg om .NET 4.8 release kadenser och metoder<\/a>. V\u00e4nligen l\u00e4gg till den h\u00e4r uppdateringen till ditt vanliga program f\u00f6r utgivning av patch.<\/p>\n Adobe (egentligen bara Reader)<\/strong><\/p>\n Han \u00e4r tillbaka med en h\u00e4mnd! Adobe har publicerat s\u00e5 m\u00e5nga s\u00e5rbarheter f\u00f6r sina Adobe Reader (och Acrobat)-produkter, att jag f\u00f6rst trodde att den l\u00e5nga listan med minnesrelaterade problem handlade om hela Adobes svit. <\/p>\n Nej. <\/p>\n Adobe Reader har sett inte mindre \u00e4n 26 uppdateringar, varav 15 har klassats som kritiska, tre som viktiga och ytterligare sju som m\u00e5ttliga. Alla versioner p\u00e5verkas och alla f\u00f6r n\u00e4rvarande st\u00f6dda plattformar kommer att kr\u00e4va en uppdatering. Du kan l\u00e4sa mer om denna (mycket) l\u00e5nga lista med uppdateringar h\u00e4r<\/a>. L\u00e4gg till dessa Adobe-uppdateringar till ditt Patch Now-program.<\/p>\n \n
\n
<\/span>Viktiga \u00e4ndringar<\/strong><\/span><\/h2>\n
<\/span>Begr\u00e4nsningar och alternativa l\u00f6sningar<\/strong><\/span><\/h2>\n
\n
<\/span>webbl\u00e4sare<\/strong><\/span><\/h2>\n
<\/span>f\u00f6nster<\/strong><\/span><\/h2>\n
\n
<\/span>Microsoft Office<\/strong><\/span><\/h2>\n
<\/span>Microsoft Exchange Server<\/strong><\/span><\/h2>\n
\n