新聞

微軟推出 2022 年一月份 Patch Tuesday 軟體更新修補包

2022 / 01 / 14
編輯部
微軟推出 2022 年一月份 Patch Tuesday 軟體更新修補包
微軟公司日前推出例行資安更新的 2022 年一月「Patch Tuesday」資安修補包,一共修復多達 97 個漏洞,其中更有 6 個 0-day 漏洞;資安專家呼籲微軟各種產品用戶應立即更新。

在這 97 個得到更新的漏洞中,有 9 個列為「嚴重」等級,另有 88 個列為「重要等級」;依其屬性列表如下:
  • 41 個漏洞屬於執行權限提升漏洞;
  • 9 個漏洞屬於跳過資安防護功能漏洞;
  • 29 個遠端執行任意程式碼漏洞;
  • 6 個資訊外洩漏洞;
  • 9 個服務阻斷漏洞;
  • 3 個詐騙假冒漏洞。
9 個嚴重等級的漏洞,分別為 :
  • CVE-2022-21846:Microsoft Exchange Server 遠端執行任意程式碼漏洞;
  • CVE-2022-21840:Microsoft Office 遠端執行任意程式碼漏洞;
  • CVE-2022-21917:HEVC 影音延伸組件遠端執行任意程式碼漏洞;
  • CVE-2022-22947:開源 Curl 組件遠端執行任意程式碼漏洞;
  • CVE-2022-21857:Active Directory 網域服務權限提升漏洞;
  • CVE-2022-21898:DirectX 繪圖核心遠端執行任意程式碼漏洞;
  • CVE-2022-21912:DirectX 繪圖核心遠端執行任意程式碼漏洞;
  • CVE-2022-21907:HTTP 協定堆疊遠端執行任意程式碼漏洞;
  • CVE-2022-21833:虛擬機器 IDE 磁碟權限提升漏洞。
此外,六個得到修補的 0-day 漏洞,目前尚未傳出遭到大規模利用於駭侵攻擊的情報。

本文轉載自TWCERT/CC