Tisztelt Ügyfelünk!
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága, és a szoftverek széleskörű elterjedtsége miatt.
A Microsoft 2022. december havi biztonsági csomagjában összesen 49 különböző biztonsági hibát javított, köztük 6 „kritikus” kockázati besorolású, ugyanis távoli kódfuttatást vagy jogosultság kiterjesztést tesznek lehetővé.
A javított sérülékenységek között kettő nulladik napi (zero-day) sebezhetőség is található. Ezek a CVE-2022-44698 (Windows SmartScreen Security Feature Bypass), illetve a CVE-2022-44710 (DirectX Graphics Kernel Elevation of Privilege) azonosítók alatt kerültek nyilvántartásba. Előbbi sérülékenységet kibertámadók aktívan ki is használják.
Érintett termékek és szerepkörök: .NET Framework, Azure, Client Server Run-time Subsystem (CSRSS), Microsoft Bluetooth Driver, Microsoft Dynamics, Microsoft Edge (Chromium-based), Microsoft Graphics Component, Microsoft Office, Microsoft Office OneNote, Microsoft Office Outlook, Microsoft Office SharePoint, Microsoft Office Visio, Microsoft Windows Codecs Library, Role: Windows Hyper-V, SysInternals, Windows Certificates, Windows Contacts, Windows DirectX, Windows Error Reporting, Windows Fax Compose Form, Windows HTTP Print Provider, Windows Kernel, Windows PowerShell, Windows Print Spooler Components, Windows Projected File System, Windows Secure Socket Tunneling Protocol (SSTP), Windows SmartScreen, Windows Subsystem for Linux, Windows Terminal
Az NBSZ NKI a biztonsági frissítések haladéktalan telepítését javasolja, amelyek elérhetőek az automatikus frissítéssel, valamint manuálisan is letölthetők a gyártói honlapokról.
Hivatkozások:
- https://www.bleepingcomputer.com/news/microsoft/microsoft-december-2022-patch-tuesday-fixes-2-zero-days-49-flaws/
- https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec