Microsoft Februar 2022 Patch Tuesday behebt 1 Zero-Day, insgesamt 48 Fehler
Heute hat Microsoft seinen Patchday für Februar 2022 veröffentlicht. Der Patch behebt einen Zero-Day-Fehler und insgesamt 48 Sicherheitslücken. Mit dem heutigen Update wurden insgesamt 48 Sicherheitslücken von Microsoft behoben, die 22 Microsoft Edge-Fehler nicht beinhalten. Keiner dieser Mängel kann jedoch als schwerwiegend angesehen werden.
Die Nummer für jeden Fehlertyp ist unten aufgeführt:
- 22 Edge – Chromfehler
- 16 Erhebung von Privilegienfehlern
- 16 Fehler bei der Remote-Code-Ausführung
- 5 Denial-of-Service-Fehler
- 5 Mängel bei der Offenlegung von Informationen
- 3 Fehler bei der Umgehung von Sicherheitsfunktionen
- 3 Spoofing-Fehler
Ein Zero-Day-Fest, keiner wird intensiv genutzt
Der Patchday dieses Monats besteht aus Fixes für eine offen gemeldete Zero-Day-Schwachstelle. Die gute Nachricht ist, dass es seit diesem Patch-Dienstag keine Zero-Day-Fehler gab, die aggressiv bei Angriffen ausgenutzt wurden.
Eine Schwachstelle wird von Microsoft als Zero-Day angesehen, wenn sie weithin offengelegt oder intensiv genutzt wird und es keine offizielle Lösung dafür gibt.
Die im Rahmen des Patchdays im Februar 2022 öffentlich bekannt gegebenen Fehlerbehebungen sind:
CVE-2022-21989 – Windows-Kernel-Elevation-of-Privilege-Schwachstelle
Da jedoch für viele davon öffentliche Proof-of-Concept-Exploits existieren, werden Cyberkriminelle sie möglicherweise bald ausnutzen.
Aktuelle Updates von anderen Unternehmen
Andere Anbieter, die im Februar 2022 mit Updates kamen, sind:
Cisco hat diesen Monat Sicherheitsupdates für mehrere Produkte veröffentlicht, darunter Cisco Small Business RV Router, Snort und Cisco DNA Center.
Android hat gestern seine Februar-Sicherheitsupdates veröffentlicht.
Die Sicherheitsupdates von SAP vom Februar 2022 wurden veröffentlicht.
Die Sicherheitsupdates vom Februar 2022 am Patchday
Die vollständige Liste der behobenen Schwachstellen und veröffentlichten Hinweise in den Patchday-Updates vom Februar 2022 finden Sie unten.