【误差通告】微软12月多个清静误差
宣布时间 2022-12-140x00 误差概述
2022年12月13日，，，，， ，，微软宣布了12月清静更新，，，，， ，，本次更新修复了包括2个0 day误差在内的49个清静误差（不包括之前修复的Microsoft Edge 误差），，，，， ，，其中有6个误差评级为“严重”。。。。。
0x01 误差详情
本次宣布的清静更新涉及.NET Framework、Microsoft Dynamics、Microsoft Bluetooth Driver、Microsoft Office、Microsoft Windows Codecs Library、Windows Kernel、Windows PowerShell、Windows Secure Socket Tunneling Protocol (SSTP)、Windows Terminal等多个产品和组件。。。。。
本次修复的误差（不包括Microsoft Edge 误差）中，，，，， ，，19个为提取误差，，，，， ，，23个为远程代码执行误差，，，，， ，，3个为信息泄露误差，，，，， ，，3个为拒绝效劳误差，，，，， ，，2个为清静功效绕过误差，，，，， ，，以及1个诱骗误差。。。。。
微软本次共修复了2个0 day误差，，，，， ，，其中CVE-2022-44698已被起劲使用，，，，， ，，CVE-2022-44710已经果真披露：
CVE-2022-44698：Windows SmartScreen 清静功效绕过误差
该误差的CVSSv3评分为5.4，，，，， ，，使用该误差需与用户交互。。。。。浚�？？？？梢酝ü褚馕募慈乒齅ark of the Web (MOTW)防御，，，，， ，，并在某些情形下导致SmartScreen过失并且不显示 Web 清静忠言标记，，，，， ，，从而导致 Microsoft Office 中的受� ；；； ；；； ；な油嫉纫览� MOTW 标记的清静功效受到影响。。。。。乐成使用该误差可能导致恶意剧本自动运行并装置恶意软件，，，，， ，，现在该误差已检测到误差使用。。。。。
CVE-2022-44710：DirectX Graphics Kernel特权提升误差
该误差的CVSSv3评分为7.8，，，，， ，，使用该误差需要赢得竞争条件，，，，， ，，乐成使用该误差可以获得 SYSTEM 权限，，，，， ，，现在该误差已经果真披露。。。。。
本次更新中评级为严重的6个误差包括：
CVE-2022-41127：Microsoft Dynamics NAV 和 Microsoft Dynamics 365 Business Central（外地）远程代码执行误差
该误差的CVSSv3评分为8.5，，，，， ，，使用该误差需经由身份验证，，，，， ，，乐成使用Dynamics NAV中的误差可以在已设置使用 Dynamics 效劳帐户的上下文中执行恶意代码。。。。。
CVE-2022-44690/CVE-2022-44693：Microsoft SharePoint Server 远程代码执行误差
这些误差的CVSSv3评分均为8.8，，，，， ，，经由身份验证并具有治理列表权限的恶意用户可以在 SharePoint Server 上远程执行代码。。。。。
CVE-2022-41076：PowerShell 远程代码执行误差
该误差的CVSSv3评分为8.5，，，，， ，，经由身份验证的用户可以逃避 PowerShell 远程会话设置并在目的系统上运行未经授权的下令。。。。。
CVE-2022-44670/CVE-2022-44676：Windows Secure Socket Tunneling Protocol （SSTP）远程代码执行误差
这些误差的CVSSv3评分均为8.1，，，，， ，，乐成使用误差需要赢得竞争条件。。。。。浚�？？？？梢栽谖淳矸菅橹さ那樾蜗孪� RAS 效劳器发送特制毗连请求，，，，， ，，这可能导致 RAS 效劳器盘算机上的远程代码执行 (RCE)。。。。。
微软12月更新涉及的完整误差列表如下：
CVE | CVE 问题 | 严重水平 |
CVE-2022-41127 | Microsoft Dynamics NAV 和 Microsoft Dynamics 365 Business Central (On Premises)远程代码执行误差 | 严重 |
CVE-2022-44690 | Microsoft SharePoint Server 远程代码执行误差 | 严重 |
CVE-2022-44693 | Microsoft SharePoint Server 远程代码执行误差 | 严重 |
CVE-2022-41076 | PowerShell 远程代码执行误差 | 严重 |
CVE-2022-44670 | Windows 清静套接字隧道协议 (SSTP) 远程代码执行误差 | 严重 |
CVE-2022-44676 | Windows 清静套接字隧道协议 (SSTP) 远程代码执行误差 | 严重 |
CVE-2022-41089 | .NET Framework 远程代码执行误差 | 高危 |
CVE-2022-44699 | Azure Network Watcher 署理清静功效绕过误差 | 高危 |
CVE-2022-44673 | Windows 客户端效劳器运行时子系统 (CSRSS) 特权提升误差 | 高危 |
CVE-2022-44675 | Windows 蓝牙驱动程序特权提升误差 | 高危 |
CVE-2022-44674 | Windows 蓝牙驱动程序信息泄露误差 | 高危 |
CVE-2022-26805 | Microsoft Office 图形远程代码执行误差 | 高危 |
CVE-2022-26804 | Microsoft Office 图形远程代码执行误差 | 高危 |
CVE-2022-47213 | Microsoft Office 图形远程代码执行误差 | 高危 |
CVE-2022-41121 | Windows 图形组件特权提升误差 | 高危 |
CVE-2022-44671 | Windows 图形组件特权提升误差 | 高危 |
CVE-2022-47212 | Microsoft Office 图形远程代码执行误差 | 高危 |
CVE-2022-26806 | Microsoft Office 图形远程代码执行误差 | 高危 |
CVE-2022-47211 | Microsoft Office 图形远程代码执行误差 | 高危 |
CVE-2022-41074 | Windows 图形组件信息泄露误差 | 高危 |
CVE-2022-44679 | Windows 图形组件信息泄露误差 | 高危 |
CVE-2022-44680 | Windows 图形组件特权提升误差 | 高危 |
CVE-2022-44692 | Microsoft Office 图形远程代码执行误差 | 高危 |
CVE-2022-44691 | Microsoft Office OneNote 远程代码执行误差 | 高危 |
CVE-2022-24480 | Outlook for Android特权提升误差 | 高危 |
CVE-2022-44713 | Microsoft Outlook for Mac 诱骗误差 | 高危 |
CVE-2022-44696 | Microsoft Office Visio 远程代码执行误差 | 高危 |
CVE-2022-44695 | Microsoft Office Visio 远程代码执行误差 | 高危 |
CVE-2022-44694 | Microsoft Office Visio 远程代码执行误差 | 高危 |
CVE-2022-44668 | Windows Media 远程代码执行误差 | 高危 |
CVE-2022-44667 | Windows Media 远程代码执行误差 | 高危 |
CVE-2022-44687 | Raw Image Extension远程代码执行误差 | 高危 |
CVE-2022-41094 | Windows Hyper-V 特权提升误差 | 高危 |
CVE-2022-44682 | Windows Hyper-V 拒绝效劳误差 | 高危 |
CVE-2022-44704 | Microsoft Windows Sysmon 特权提升误差 | 高危 |
CVE-2022-44666 | Windows 联系人远程代码执行误差 | 高危 |
CVE-2022-44710 | DirectX 图形内核特权提升误差 | 高危 |
CVE-2022-44669 | Windows 过失报告特权提升误差 | 高危 |
CVE-2022-41077 | Windows 传真撰写表单特权提升误差 | 高危 |
CVE-2022-44678 | Windows 后台打印程序特权提升误差 | 高危 |
CVE-2022-44707 | Windows 内核拒绝效劳误差 | 高危 |
CVE-2022-44683 | Windows 内核特权提升误差 | 高危 |
CVE-2022-44681 | Windows 后台打印程序特权提升误差 | 高危 |
CVE-2022-44677 | Windows 投影文件系统特权提升误差 | 高危 |
CVE-2022-44689 | 适用于 Linux 的 Windows 子系统 (WSL2) 内核特权提升误差 | 高危 |
CVE-2022-44702 | Windows 终端远程代码执行误差 | 高危 |
CVE-2022-41115 | Microsoft Edge（基于 Chromium）更新特权提升误差 | 高危 |
CVE-2022-44708 | Microsoft Edge（基于 Chromium）特权提升误差 | 高危 |
CVE-2022-44688 | Microsoft Edge（基于 Chromium）诱骗误差 | 中危 |
CVE-2022-44697 | Windows 图形组件特权提升误差 | 中危 |
CVE-2022-44698 | Windows SmartScreen 清静功效绕过误差 | 中危 |
CVE-2022-4192 | Chromium：CVE-2022-4192 在实时字幕中免费使用 | 未知 |
CVE-2022-4193 | Chromium：CVE-2022-4193 文件系统 API 中的战略执行缺乏 | 未知 |
CVE-2022-4190 | Chromium：CVE-2022-4190 目录中的数据验证缺乏 | 未知 |
CVE-2022-4191 | Chromium：CVE-2022-4191 登录后免费使用 | 未知 |
CVE-2022-4194 | Chromium：CVE-2022-4194 在 Accessibility 中免费使用 | 未知 |
CVE-2022-4195 | Chromium：CVE-2022-4195 清静浏览中的政策执行缺乏 | 未知 |
CVE-2022-4181 | Chromium：CVE-2022-4181 在 Forms 免费后使用 | 未知 |
CVE-2022-4180 | Chromium：CVE-2022-4180 在 Mojo 中免费使用 | 未知 |
CVE-2022-4174 | Chromium：V8 中的 CVE-2022-4174 类型混淆 | 未知 |
CVE-2022-4182 | Chromium：CVE-2022-4182 在 Fenced Frames 中实验不当 | 未知 |
CVE-2022-4179 | Chromium：CVE-2022-4179 在音频中免费使用 | 未知 |
CVE-2022-4178 | Chromium：CVE-2022-4178 在 Mojo 中免费使用 | 未知 |
CVE-2022-4175 | Chromium：CVE-2022-4175 在 Camera Capture 中释放后使用 | 未知 |
CVE-2022-4177 | Chromium：CVE-2022-4177 在扩展中免费使用 | 未知 |
CVE-2022-4187 | Chromium：CVE-2022-4187 DevTools 中的战略执行缺乏 | 未知 |
CVE-2022-4185 | Chromium：CVE-2022-4185 在导航中实验不当 | 未知 |
CVE-2022-4188 | Chromium：CVE-2022-4188 CORS 中不可信输入的验证缺乏 | 未知 |
CVE-2022-4189 | Chromium：CVE-2022-4189 DevTools 中的战略执行缺乏 | 未知 |
CVE-2022-4186 | Chromium：CVE-2022-4186 下载中不受信任的输入验证不充分 | 未知 |
CVE-2022-4183 | Chromium：CVE-2022-4183 弹出窗口阻止程序中的政策执行缺乏 | 未知 |
CVE-2022-4184 | Chromium：CVE-2022-4184 自动填充中的政策执行缺乏 | 未知 |
ADV220005 | 有关恶意使用 Microsoft 署名驱动程序的指南 | 未知 |
0x02 处置惩罚建议
现在微软已宣布相关清静更新，，，，， ，，建议受影响的用户尽快修复。。。。。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，，，，， ，，当系统检测到可用更新时，，，，， ，，将会自动下载更新并在下一次启动时装置。。。。。
手动更新：
1、点击“最先菜单”或按Windows快捷键，，，，， ，，点击进入“设置”
2、选择“更新和清静”，，，，， ，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，，，， ，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新”，，，，， ，，期待系统将自动检查并下载可用更新。。。。。
4、更新完成后重启盘算机，，，，， ，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。。。。关于没有乐成装置的更新，，，，， ，，可以点击该更新名称进入微软官方更新形貌链接，，，，， ，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，， ，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。。。。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。。。。。
12月清静更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec
补丁下载示例：
1.翻开上述下载链接，，，，， ，，点击误差列表中要修复的CVE链接。。。。。
例1：微软误差列体现例（2月）
2.在微软通告页面底部左侧【产品】选择响应的系统类型，，，，， ，，点击右侧【下载】处翻开补丁下载链接。。。。。
例2：CVE-2022-21989补丁下载示例
3.点击【清静更新】，，，，， ，，翻开补丁下载页面，，，，， ，，下载响应补丁并举行装置。。。。。
例3：补丁下载界面
4.装置完成后重启盘算机。。。。。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-Dec
https://www.bleepingcomputer.com/news/apple/apple-fixes-new-webkit-zero-day-used-in-attacks-against-iphones/
0x04 版本信息
版本 | 日期 | 修改内容 |
V1.0 | 2022-12-14 | 首次宣布 |
0x05 附录
鉴黑担保网简介
鉴黑担保网建设于1996年，，，，， ，，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。。。。。是海内最具实力的信息清静产品、清静效劳解决计划的领航企业之一。。。。。
公司总部位于北京市中关村软件园鉴黑担保网大厦，，，，， ，，公司员工6000余人，，，，， ，，研发团队1200余人, 手艺效劳团队1300余人。。。。。在天下各省、市、自治区设立分支机构六十多个，，，，， ，，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。。。。。公司于2010年6月23日在深圳中小板挂牌上市。。。。。（股票代码：002439）
多年来，，，，， ，，鉴黑担保网致力于提供具有国际竞争力的自主立异的清静产品和最佳实践效劳，，，，， ，，资助客户周全提升其IT基础设施的清静性和生产效能，，，，， ，，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。。。。。
关于鉴黑担保网
鉴黑担保网清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。。。。。
关注以下公众号，，，，， ，，获取全球最新清静资讯：
京公网安备11010802024551号