天天看點

微軟在2021年的首次安全更新中修複了83個漏洞

作者:橙留香Park

也許每個人出生的時候都以為這世界都是為他一個人而存在的,當他發現自己錯的時候,他便開始長大

少走了彎路,也就錯過了風景,無論如何,感謝經曆

更多關于Android安全的知識,可前往:https://blog.csdn.net/ananasorangey/category11955914.html

微軟在2021年的首次安全更新中修複了83個漏洞

本篇文章轉載:https://www.4hou.com/index.php/posts/g8p6

導語:微軟在2021年1月12日發表了更新檔程式,它是2021年的第一個Microsoft安全更新版本。

微軟在2021年的首次安全更新中修複了83個漏洞

微軟在2021年1月12日發表了更新檔程式,它是2021年的第一個Microsoft安全更新版本。

随着2021年1月更新檔的安全更新釋出,Microsoft已釋出了針對83個漏洞的修複程式,其中10個漏洞被分類為“高危”,而73個漏洞被分類為“重要”。

修複了0 day漏洞和公開披露的漏洞

作為2021年1月安全更新的一部分,Microsoft修複了一個0 day漏洞和一個以前公開披露的漏洞。

Microsoft說,他們已修複CVE為202-1647的0 day Microsoft Defender遠端執行代碼漏洞。

如下所示,此零日漏洞已在Microsoft惡意軟體保護引擎1.1.17700.4版或更高版本中得到修複。要檢查Microsoft Defender引擎的安裝版本,可以使用本指南中的說明。

微軟在2021年的首次安全更新中修複了83個漏洞

Microsoft Defender保護引擎的修補程式版本

Microsoft還修補了一個公開披露的Microsoft splwow64特權提升漏洞,該漏洞跟蹤為 CVE-2021-1648。Google Project Zero之前于2020年9月根據CVE-2020-0986披露了此漏洞。

PsExec

本月, 0patch服務釋出了Sysinternals PSExec實用程式中特權更新漏洞的免費更新檔。

PsExec是免費的Microsoft Sysinternals工具,允許系統管理者在遠端系統上執行程式。雖然它沒有與Windows捆綁在一起,但是管理者和企業軟體通常使用它來遠端啟動程式,啟動更新或執行其他管理任務。

由于它是在企業環境中發現的常見程式,是以該漏洞可能允許攻擊者提升權限。

Microsoft尚未釋出此漏洞的正式更新檔。

其他公司的最新更新

一月份釋出更新的其他供應商包括:

· Adobe今天釋出了許多針對Photoshop,Illustrator,Animate等的修複程式。

· Android的1月安全更新已于 上周釋出。

· 蘋果 于1月11日釋出了iOS 12.5.1。

· 思科 釋出了針對思科自适應安全裝置(ASA)軟體和思科Firepower威脅防禦(FTD)軟體的安全更新。

· SAP 釋出了2021年1月的安全更新。

2021年1月Microsoft更新檔安全更新

以下是2021年1月更新檔更新中已解決的漏洞和已釋出的通報的完整清單。要通路每個漏洞及其影響的系統的完整描述,您可以在原文中檢視完整的報告。

微軟在2021年的首次安全更新中修複了83個漏洞

你以為你有很多路可以選擇,其實你隻有一條路可以走

繼續閱讀