Microsoft выпустила обновления для устранения множественных уязвимостей в своем программном обеспечении. Microsoft устранила 49 уязвимостей в рамках «Вторника исправлений» за декабрь 2022 года.

Из исправленных уязвимостей 19 приводят к повышению привилегий, 2 – к обходу ограничений безопасности, 23 - к удаленному выполнению кода, 3 - к раскрытию информации, 3 - к «отказу в обслуживании» и 1 к спуфингу.

«Вторник исправлений» этого месяца также включает исправления для двух уязвимостей нулевого дня:

• CVE-2022-44698 - уязвимость обхода ограничений безопасности в функции Windows SmartScreen;
• CVE-2022-44710 - уязвимость повышения прав в ядре DirectX Graphics.

Дополнительная информация об уязвимостях и обновлениях доступна на странице обновлений безопасности Microsoft за декабрь 2022 года – microsoft.com.