[[376382]]

 微軟在2021年1月12日發(fā)表了補丁程序，它是2021年的第一個Microsoft安全更新版本。

隨著2021年1月補丁的安全更新發(fā)布，Microsoft已發(fā)布了針對83個漏洞的修復(fù)程序，其中10個漏洞被分類為“高危”，而73個漏洞被分類為“重要”。

修復(fù)了0 day漏洞和公開披露的漏洞

作為2021年1月安全更新的一部分，Microsoft修復(fù)了一個0 day漏洞和一個以前公開披露的漏洞。

Microsoft說，他們已修復(fù)CVE為202-1647的0 day Microsoft Defender遠程執(zhí)行代碼漏洞。

如下所示，此零日漏洞已在Microsoft惡意軟件保護引擎1.1.17700.4版或更高版本中得到修復(fù)。要檢查Microsoft Defender引擎的安裝版本，可以使用本指南中的說明。

Microsoft Defender保護引擎的修補程序版本

Microsoft還修補了一個公開披露的Microsoft splwow64特權(quán)提升漏洞，該漏洞跟蹤為 CVE-2021-1648。Google Project Zero之前于2020年9月根據(jù)CVE-2020-0986披露了此漏洞。

PsExec

本月， 0patch服務(wù)發(fā)布了Sysinternals PSExec實用程序中特權(quán)升級漏洞的免費補丁。

PsExec是免費的Microsoft Sysinternals工具，允許系統(tǒng)管理員在遠程系統(tǒng)上執(zhí)行程序。雖然它沒有與Windows捆綁在一起，但是管理員和企業(yè)軟件通常使用它來遠程啟動程序，啟動更新或執(zhí)行其他管理任務(wù)。

由于它是在企業(yè)環(huán)境中發(fā)現(xiàn)的常見程序，因此該漏洞可能允許攻擊者提升權(quán)限。

Microsoft尚未發(fā)布此漏洞的正式補丁。

其他公司的最新更新

一月份發(fā)布更新的其他供應(yīng)商包括：

· Adobe今天發(fā)布了許多針對Photoshop，Illustrator，Animate等的修復(fù)程序。

· Android的1月安全更新已于 上周發(fā)布。

· 蘋果 于1月11日發(fā)布了iOS 12.5.1。

· 思科 發(fā)布了針對思科自適應(yīng)安全設(shè)備(ASA)軟件和思科Firepower威脅防御(FTD)軟件的安全更新。

· SAP 發(fā)布了2021年1月的安全更新。

2021年1月Microsoft補丁安全更新

以下是2021年1月補丁更新中已解決的漏洞和已發(fā)布的通報的完整列表。要訪問每個漏洞及其影響的系統(tǒng)的完整描述，您可以在原文中查看完整的報告。

本文翻譯自：https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2021-patch-tuesday-fixes-83-flaws-1-zero-day/如若轉(zhuǎn)載，請注明原文地址。