{"id":88649,"date":"2022-10-09T02:18:58","date_gmt":"2022-10-09T07:18:58","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/microsoft-atgardar-zero-day-vulnerability-i-januari-2021-patch-tuesday\/"},"modified":"2022-10-09T02:18:58","modified_gmt":"2022-10-09T07:18:58","slug":"microsoft-atgardar-zero-day-vulnerability-i-januari-2021-patch-tuesday","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/microsoft-atgardar-zero-day-vulnerability-i-januari-2021-patch-tuesday\/","title":{"rendered":"Microsoft \u00e5tg\u00e4rdar Zero-Day Vulnerability i januari 2021 Patch Tuesday"},"content":{"rendered":"
\n

Den f\u00f6rsta patchtisdagen 2021 \u00e4r en stor s\u00e5dan f\u00f6r alla teknikf\u00f6retag, inte minst Microsoft.<\/p>\n

Den vanliga m\u00e4ngden s\u00e4kerhetslappar har extra betydelse denna m\u00e5nad mot bakgrund av SolarWinds, den sofistikerade attacken som drabbade den amerikanska regeringen och stora teknikf\u00f6retag i december 2020.<\/p>\n

Med det i \u00e5tanke, l\u00e5t oss ta en titt p\u00e5 Microsofts Patch Tuesday-erbjudanden f\u00f6r januari 2021.<\/p>\n

<\/span> F\u00f6rsta patchtisdagen 2021 Big One f\u00f6r Microsoft<\/span><\/h2>\n

Patch Tuesday tar upp 83 s\u00e5rbarheter totalt, varav 10 klassas som kritiska. Av de 10 kritiska s\u00e5rbarheterna utnyttjas en aktivt. M\u00e5nga tror att detta \u00e4r en s\u00e5rbarhet kopplad direkt till SolarWinds-attacken.<\/p>\n

Den specifika s\u00e5rbarheten, CVE-2021-1647, \u00e4r en nolldagarss\u00e5rbarhet i Microsoft Defenders Malware Protection Engine som ger en angripare m\u00f6jlighet att exekvera kod p\u00e5 distans. S\u00e5rbarheten p\u00e5verkar m\u00e5nga Microsoft-plattformar, inklusive Windows 10, Windows 8.1, Windows 7 och Windows Server 2016.<\/p>\n

Men \u00e4ven om Microsoft tror att CVE-2011-1647 exploaterades aktivt i naturen, betecknar den ocks\u00e5 s\u00e5rbarhetens mognad som \u201cProof of Concept\u201d, vilket betyder att den \u201cinte \u00e4r funktionell i alla situationer och kan kr\u00e4va betydande modifiering av en skicklig angripare. \u201c<\/p>\n

Intressant nog har Microsoft varit tvungen att utf\u00e4rda en andra patch f\u00f6r en s\u00e5rbarhet som tidigare avsl\u00f6jats och korrigerats. S\u00e5rbarhet CVE-2021-1648 \u00e4r en eskalering av beh\u00f6righetsbugg, som f\u00f6rst uppt\u00e4cktes av Google Project Zero (Googles labb f\u00f6r nolldagars s\u00e5rbarhetsjakt) och Zero-Day Iniative i september 2020 under CVE-2020-0986.<\/p>\n

Men trots att den korrigerades i en tidigare Patch Tuesday, uppt\u00e4ckte Zero-Day Initiative s\u00e5rbarheten en g\u00e5ng till. Zero-Day Initiative s\u00e4ger ocks\u00e5 att den tidigare buggen utnyttjades i det vilda, \u201cS\u00e5 det \u00e4r rimligt att tro att denna CVE ocks\u00e5 kommer att exploateras aktivt.\u201d<\/p>\n

Vid tidpunkten f\u00f6r utgivningen tror Microsoft dock inte att CVE-2021-1648 utnyttjas aktivt.<\/p>\n

De andra felen som markerats som kritiska i denna m\u00e5nads Patch Tuesday \u00e4r CVE-2021-1665, relaterade till Windows Graphics Device Interface, CVE-2020-1643, relaterade till HEVC Video Extensions, och CVE-2020-1668, kopplat till Microsoft DTV- DVD-videoavkodare.<\/p>\n

<\/span> Patcha dina Windows-system<\/span><\/h2>\n

Som alltid inneh\u00e5ller Microsofts Patch Tuesday-erbjudande en m\u00e4ngd s\u00e5rbarheter som str\u00e4cker sig fr\u00e5n kritiska ned\u00e5t. Windows-administrat\u00f6rer b\u00f6r korrigera sina system s\u00e5 snart som m\u00f6jligt, s\u00e4rskilt med tanke p\u00e5 hur allvarliga vissa av dessa s\u00e5rbarheter \u00e4r.<\/p>\n

P\u00e5 samma s\u00e4tt b\u00f6r vanliga Windows 10-anv\u00e4ndare alltid installera de senaste s\u00e4kerhetsuppdateringarna fr\u00e5n Microsoft n\u00e4r de anl\u00e4nder. Om du inte g\u00f6r det kan din dator bli mer s\u00e5rbar f\u00f6r utnyttjande.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Gavin Phillips (1017 publicerade artiklar)
<\/strong><\/p>\n

Gavin \u00e4r Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande som plundrats fr\u00e5n Devons kullar och mer \u00e4n ett decennium av professionell skrivarerfarenhet. Han tycker om stora m\u00e4ngder te, br\u00e4dspel och fotboll.<\/p>\n

Mer fr\u00e5n Gavin Phillips<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n