IT-KB 🤖

​​✅Вышли ноябрьские обновления для MS Windows, которые исправляют как минимум 6 активно использующихся 0-day уязвимостей!



А это значит, что

- желательно ознакомиться со списком обновлений

- выполнить резервное копирование систем, на которых будут происходить изменения

- по возможности, произвести установку на стейдженговом стенде или на тестовых ПК, для проверки на работоспособность после внесения изменений



Six actively exploited zero-days fixed:

CVE-2022-41128 - Windows Scripting Languages Remote Code Execution Vulnerability

CVE-2022-41091 - Windows Mark of the Web Security Feature Bypass Vulnerability

CVE-2022-41073 - Windows Print Spooler Elevation of Privilege Vulnerability

CVE-2022-41125 - Windows CNG Key Isolation Service Elevation of Privilege Vulnerability

CVE-2022-41040 - Microsoft Exchange Server Elevation of Privilege Vulnerability

CVE-2022-41082 - Microsoft Exchange Server Remote Code Execution Vulnerability



Статьи для ознакомления:

- November 2022 Security Updates

- Microsoft November 2022 Patch Tuesday fixes 6 exploited zero-days, 68 flaws

- Released: November 2022 Exchange Server Security Updates





P.S. Коллеги из нашего чатика предупреждают⚠️



"However, since Windows 7 and Windows Server 2008 R2, DESCBCCRC and DESCBCMD5 are no longer supported as supported Kerberos encryption types. With the November 2022 updates, the default supported Kerberos encryption types in the operating system no longer include RC4HMACMD5." - после ноябрьских обновок могут возникнуть проблемы с линуксов, работающих с Kerberos в активке."



#Microsoft #PatchTuesday