מיקרוסופט משחררת את Windows 10, 11 עדכונים מצטברים; מתקן 98 פגמים, יום אפס אחד ביום שלישי זה

מיקרוסופט פרסמה עדכונים מצטברים עבור גרסאות שונות של Windows 10 ו-Windows 11. Windows 10 22H2, גרסה 21H2, גרסה 21H1 ו-1809 יקבלו את KB5022282 ו KB5022286, בעוד ש-Windows 11 22H2 ו-21H2 יקבלו KB5022303 ו KB5022287. העדכונים מקישים על בעיות שונות במערכות האמורות, כולל באגים ופגיעויות. חברת רדמונד טיפלה גם ב-98 פגמים ופגיעות אחת שנוצלה באופן פעיל ביום אפס ביום שלישי זה של התיקון של ינואר 2023.

העדכונים הם חובה ויותקנו אוטומטית, אך משתמשים יכולים לעשות אותם באופן ידני על ידי מעבר להגדרות שלהם ולחיצה על האפשרות "בדוק עדכונים" בדף Windows Update. ומאז שמיקרוסופט לקחה א הפסקה קטנה במהלך החגים בחודש שעבר, עדכונים אלה מגיעים עם מספר מוגבל מאוד של תיקוני באגים. עם זאת, שתי המערכות יקבלו טונות של תיקוני אבטחה עבור פגיעויות שונות.

חלק מהדברים שתוקנו בעדכונים אלה כוללים את הבעיות הקשורות ל- Local Session Manager, כשל בחיבור מסד הנתונים של ODBC, קריסות מסך כחול עם שגיאות 0xc000021a ועוד. למרבה הצער, שתיים מהבעיות הנוכחיות בתוך Windows 11 22H2 נותרו לא פתורות בעדכון זה. במיוחד, בעיות אלה נוגעות לכשל בהקצאת חבילות וירידה בביצועים בעת העתקת קבצים גדולים על גבי SMB.

מצד שני, מיקרוסופט גם סיפקה תיקון לפגיעות של יום אפס שנוצל באופן פעיל ביום שלישי זה של התיקון של ינואר 2023. הפגיעות, במעקב כ-CVE-2023-21674, עלולה להעניק לשחקני איומים הרשאות מערכת, מה שהופך את העדכון לחשוב באמת.

תיקון שלישי זה מתקן 98 פגיעויות בסך הכל, הכוללות 11 "קריטיות". ההתמוטטות כוללת 39 נקודות תורפה של העלאת הרשאות, ארבע פגיעויות עקיפת תכונות אבטחה, 33 פגיעויות של ביצוע קוד מרחוק, 10 פגיעויות של חשיפת מידע, 10 פגיעויות של מניעת שירות ושתי פרצות זיוף.