微软2022年12月补丁星期二修复了2个零日漏洞49个漏洞

今天是微软的 2022 年 12 月补丁星期二，随之修复了两个零日漏洞，包括一个被积极利用的漏洞，以及总共 49 个漏洞。

今天更新修复的 49 个漏洞中有 6 个被归类为“严重”漏洞，因为它们允许远程代码执行，这是最严重的漏洞类型之一。

每个漏洞类别中的错误数量如下所列：

• 19 提权漏洞
• 2 安全功能绕过漏洞
• 23 远程代码执行漏洞
• 3 信息泄露漏洞
• 3 拒绝服务漏洞
• 1 欺骗漏洞

上述计数不包括之前在 12 月 5 日修复的 25 个 Microsoft Edge 漏洞。

有关非安全 Windows 更新的信息，您可以阅读今天关于 Windows 10 KB5021233 和 KB5021237 更新 以及 Windows 11 KB5021255 和 KB5021234 更新的文章。

修复了两个零日漏洞

本月的周二补丁修复了两个零日漏洞，一个被积极利用，另一个被公开披露。

如果某个漏洞被公开披露或被积极利用但没有可用的官方修复程序，Microsoft 会将其归类为零日漏洞。

在今天的更新中修复的被积极利用和公开披露的零日漏洞是：

CVE-2022-44698 –  Will Dormann 发现的 Windows SmartScreen 安全功能绕过漏洞。

“攻击者可以制作一个恶意文件来逃避网络标记 (MOTW) 防御，从而导致有限的完整性和可用性损失，例如 Microsoft Office 中依赖于 MOTW 标记的受保护视图。”

 威胁参与者通过创建使用格式错误的签名进行签名的恶意独​​立 JavaScript 文件来利用此漏洞 。

当以这种方式签名时，它会 导致 SmartCheck 出错 并且不显示 Web 安全警告标记，从而允许恶意脚本自动运行和安装恶意软件。

威胁行为者在众多恶意软件分发活动中积极利用此漏洞，包括 传播 QBot 木马 和 Magniber 勒索软件的活动。

另一个公开披露的漏洞是：

CVE-2022-44710 –  Luka Pribanić 发现的DirectX 图形内核特权提升漏洞。

“成功利用此漏洞需要攻击者赢得竞争条件。成功利用此漏洞的攻击者可以获得 SYSTEM 权限。”

其他公司的最新更新

其他在 2022 年 12 月发布更新的供应商包括：

• Cisco 发布了Cisco IP Phone 7800 和 8800 电话的安全更新。
• Citrix针对 Citrix ADA 和 Gateway 中的“严重”和主动利用 RCE 漏洞发布了安全更新。
• Fortinet 针对 FortiOS 中主动利用 SSL-VPN 漏洞发布了安全更新。
• 谷歌 发布了 Android 的 12 月安全更新。
• SAP发布了 2022 年 12 月补丁日更新。

2022 年 12 月补丁星期二安全更新

以下是 2022 年 12 月补丁星期二更新中已解决漏洞和已发布公告的完整列表。要访问每个漏洞及其影响的系统的完整描述，您可以在此处查看完整报告。

转载请注明：VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 微软2022年12月补丁星期二修复了2个零日漏洞49个漏洞