2023 Salı İlk Yama, 98 güvenlik açığı ve bir sıfır gün hatası için düzeltmeler içeriyor. "Salı Yaması", Microsoft tarafından şirketin yazılım ürünleri için aylık olarak yayınladığı hata düzeltmeleri için kullanılan resmi olmayan terimdir. Ekim 2003'ten bu yana her ay olduğu gibi Microsoft, Ocak 2023'te Windows'ta birçok hatayı düzeltti.
Aralık 2022'deki daha hafif bir sürümün ardından Ocak 2023 Salı Yaması, Microsoft yazılımındaki çok büyük miktarda güvenlik açığını düzeltmeye geri dönüyor. Yeni güncellemeler, Windows 10 ve Windows 11'in yanında Windows 7 ve Windows 8'i desteklemek için tasarlanan son güncellemelerdir ve potansiyel olarak tehlikeli bir sıfır gün Açığı da dahil olmak üzere toplam 98 güvenlik açığı için düzeltme sağlarlar.
Ocak 2023 Salı Yaması'nda Windows'un yanı sıra etkilenen yazılımlar , .NET Core platformu, Azure, Microsoft Office, Exchange, Visual Studio Code ve daha fazlası yer alıyor. Düzeltilmesi gereken Windows bileşenleri arasında BitLocker, işletim sistemi önyükleme yöneticisi, Şifreleme Hizmetleri, çekirdek, Yazdırma Biriktirici Bileşenleri ve çok daha fazlası bulunur.
Düzeltilen 98 güvenlik açığı arasında on bir tanesi "Kritik" olarak sınıflandırıldı: Microsoft, uzaktan kod yürütmeye, güvenlik özelliklerini atlamaya ve kullanıcı ayrıcalıklarını SİSTEM düzeylerine yükseltmek için istismar edilebileceklerinden Microsoft bunları en tehlikeli hatalar olarak görüyor.
güvenlik açıklarını şu şekilde sınıflandırdı: 39 Ayrıcalık Yükselmesi güvenlik açığı, 4 Güvenlik Özelliğini Atlama güvenlik açığı, 33 Uzaktan Kod Yürütme güvenlik açığı, 10 Bilginin Açığa Çıkması güvenlik açığı, 10 Hizmet Reddi güvenlik açıkları ve 2 Kimlik sahtekarlığı güvenlik açığı. Çözülen tüm hataların ve ilgili tavsiyelerin tam listesi Bleeping Computer tarafından yayınlandı ve burada mevcut.
Avast araştırmacıları tarafından keşfedilen ve bilgisayar korsanları ve siber suçlular tarafından "internet ortamında" halihazırda suistimal edilen ayın tek sıfır gün açığı, Windows Gelişmiş Yerel Yordam Çağrısı (ALPC) Ayrıcalık Yükselmesi Güvenlik Açığı. CVE-2023-21674 olarak da bilinen kusur, tarayıcı sanal alanından kaçışa yol açabilir. Microsoft, bu güvenlik açığından başarıyla yararlanan bir saldırganın SİSTEM erişim ayrıcalıkları elde edebileceğini açıklıyor. Windows SMB'deki (CVE-2023-21549) başka bir kusur kamuya açıklandı ancak henüz istismar edilmedi.
Her zaman olduğu gibi, Ocak 2023 için Windows Güvenlik Güncelleştirmeleri zaten resmi Windows Update hizmeti, WSUS gibi güncelleştirme yönetim sistemleri aracılığıyla ve Microsoft Update Kataloğu'ndan doğrudan indirilerek dağıtılıyor. Güvenlik güncellemelerini Microsoft'un Salı Yaması ile senkronize olarak yayınlayan diğer şirketler arasında Adobe, Cisco, Citrix, Fortinet, Intel, Sap ve Synology yer alıyor.
KB5022303
Kaynak:
https://www.techspot.com/news/97231-fir ... urity.html
