Излязоха януарските обновления за Windows

Вчера беше втория вторник на месеца, което означаваше за Windows потребителите само едно: време е за ъпдейт.

Януарският Patch Tuesday се очакваше с интерес от мнозина, заради CVE-2020-0601 – уязвимостта, която Агенцията за национална сигурност на САЩ (АНС) докладва на Microsoft по-рано тази седмица. Тя засяга Windows 10, Server 2016 и Server 2019, като е свързана с проблем в начина, по който Windows CryptoAPI валидира ECC (Elliptic Curve Cryptography) сертификатите. Уязвимостта получи базова CVSS оценка от 8.1, което служи да покаже нейната сериозност. Обновяването на засегнатите версии на Windows е задължително.

Освен споменатата уязвимост обаче, Microsoft публикува решения и за други 48 открити проблема. Специално внимание заслужават три уязвимости, свързани с Remote Desktop Protocol, към който компанията продължава да доставя кръпки за открити потенциални рискове, свързани със сигурността. Два от бюлетините засягат уязвимости в Remote Desktop Gateway, а един от проблемите (CVE-2020-0611) е в RDP клиента. И трите проблема могат да бъдат експлоатирани по отдалечен път.

С януарските обновления Microsoft адресира също така открита уязвимост в Windows Search Indexer, която е свързана с възможността за разкриване на конфиденциална информация, което да позволи и последващо компрометиране на системата. Покрити са и новооткрити проблеми в Windows Subsystem for Linux, три критични уязвимости в Microsoft Excel, позволяващи изпълнението на произволен код дистанционно. Сред другите решени проблеми тук са такива, които са свързани с Internet Explorer, графичния компонент в Windows и към самата система, .NET Framework, Windows Media и др.

Напомняме също така, че и това е последния пакет с обновления, който доставя кръпки по сигурността за Windows 7, Server 2008 и Server 2008 R2. Грег Уайзман от страниците на блога на Rapid7 съветва тези, които все още използват тези версии на Windows да помислят за промяна, тъй като от сега нататък откритите и адресирани проблеми в Windows, няма да бъдат разрешавани в тях, а най-вероятно ще ги засягат.