2022-12 Patchday Microsoft

Quelle: microsoft.com

Heute ist Microsofts Patch Tuesday für Dezember 2022, und mit ihm werden zwei Zero-Day-Schwachstellen behoben, darunter ein aktiv ausgenutzter Fehler, und insgesamt 49 Schwachstellen.

Sechs der 49 mit dem heutigen Update behobenen Sicherheitslücken werden als "kritisch" eingestuft, da sie die Ausführung von Remotecode ermöglichen, eine der schwerwiegendsten Arten von Sicherheitslücken.

In den oben genannten Zahlen sind fünfundzwanzig Sicherheitslücken in Microsoft Edge nicht enthalten, die bereits am 5. Dezember behoben wurden.

Der diesmonatige Patch Tuesday behebt zwei Zero-Day-Schwachstellen, von denen eine aktiv ausgenutzt und die andere öffentlich bekannt gemacht wurde.

Microsoft stuft eine Sicherheitslücke als Zero-Day ein, wenn sie öffentlich bekannt ist oder aktiv ausgenutzt wird, ohne dass ein offizieller Fix verfügbar ist.

Die aktiv ausgenutzte und die öffentlich gemeldete Zero-Day-Schwachstelle, die mit den heutigen Updates behoben werden, sind:

CVE-2022-44698 - Windows SmartScreen Security Feature Bypass Vulnerability, entdeckt von Will Dormann.

"Ein Angreifer kann eine bösartige Datei erstellen, die die Mark of the Web (MOTW)-Verteidigung umgeht, was zu einem begrenzten Verlust der Integrität und Verfügbarkeit von Sicherheitsfunktionen wie Protected View in Microsoft Office führt, die auf MOTW-Tagging angewiesen sind."

Wenn sie auf diese Weise signiert sind, führt SmartCheck zu einem Fehler und zeigt keine Mark of the Web-Sicherheitswarnungen an, so dass die bösartigen Skripte ausgeführt und die Malware automatisch installiert werden kann.

Bedrohungsakteure nutzten diese Schwachstelle aktiv in zahlreichen Malware-Verbreitungskampagnen aus, unter anderem zur Verbreitung des QBot-Trojaners.

CVE-2022-44710 - DirectX Graphics Kernel Elevation of Privilege Vulnerability entdeckt von Luka Pribanić.

"Um diese Schwachstelle erfolgreich auszunutzen, muss ein Angreifer eine Race Condition gewinnen. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte SYSTEM-Rechte erlangen."

Im Folgenden finden Sie die vollständige Liste der behobenen Sicherheitslücken und der veröffentlichten Hinweise in den Patch Tuesday-Updates vom Dezember 2022.