Microsoft выпустила обновления для устранения множественных уязвимостей в своем программном обеспечении в рамках «Вторника исправлений» за январь 2026 года.

Из исправленных уязвимостей 57 приводят к повышению привилегий, 3 - обхода ограничений безопасности, 22 - к удаленного выполнения кода, 22 - к раскрытию информации, 2 - к «отказу в обслуживании» и 5 – уязвимости спуфинга.

«Вторник исправлений» этого месяца также включает исправления для 3 уязвимостей нулевого дня:

• CVE-2026-20805 — Уязвимость, раскрывающая информацию в Desktop Window Manager;

• CVE-2026-21265 — Уязвимость обхода функции безопасности в Secure Boot Certificate;

• CVE-2023-31096 — Уязвимость повышения привилегий в Windows Agere Soft Modem Driver.

Дополнительная информация об уязвимостях и обновлениях доступна на странице обновлений безопасности Microsoft за январь 2026 года – microsoft.com

Источник: bleepingcomputer.com