Hôm nay (08/11/2022) là thứ ba thứ hai của tháng và như một phần của Microsoft Patch Tuesday tháng 11/2022, công ty đã phát hành một loạt bản cập nhật tích lũy (cumulative updates) để khắc phục các lỗ hổng bảo mật trong hệ điều hành và các sản phẩm khác như bộ Microsoft Office, đồng thời giải quyết một loạt lỗi khác liên quan đến hiệu năng và khả năng sử dụng. Hãy xem các điểm nổi bật từ Patch Tuesday bảo mật Windows tháng 11 này:
Bản vá tháng này sửa lỗi 6 lỗ hổng Zero-day đã bị khai thác công khai và tổng cộng 68 lỗ hổng. Trong đó 11 lỗ hổng được phân loại là 'Critical' (Nghiêm trọng) vì cho phép leo quyền (privilege elevation), giả mạo (spoofing) hoặc thực thi mã từ xa (remote code execution), 57 lỗ hổng khác rated 'Important' (Quan trọng).
Theo ghi chú phát hành, Patch tháng 11/2022 khắc phục: 27 lỗ hổng Elevation of Privilege, 4 lỗ hổng Security Feature Bypass, 16 lỗ hổng Remote Code Execution, 11 lỗ hổng Information Disclosure, 6 lỗ hổng Denial of Service và 3 lỗ hổng Spoofing.
Lưu ý: Số liệu trên không bao gồm 2 lỗ hổng OpenSSL được khắc phục ngày 02/11/2022.
Hãy xem chi tiết một số cập nhật thú vị tháng này:
CVE-2022-41128 – Lỗ hổng thực thi mã từ xa (Remote Code Execution) trong Ngôn ngữ Script Windows được phát hiện bởi Clément Lecigne của Nhóm Phân tích Đe dọa Google.
"Lỗ hổng này yêu cầu người dùng chạy phiên bản Windows bị ảnh hưởng truy cập vào máy chủ độc hại. Kẻ tấn công phải lưu trữ chia sẻ máy chủ (server share) hoặc trang web được chế tác đặc biệt. Kẻ tấn công không thể ép người dùng truy cập, nhưng phải thuyết phục họ truy cập, thường qua email hoặc tin nhắn chat hấp dẫn."
CVE-2022-41091 – Lỗ hổng bỏ qua tính năng bảo mật Mark of the Web (MOTW) của Windows được phát hiện bởi Will Dormann.
"Kẻ tấn công có thể tạo file độc hại vượt qua phòng thủ Mark of the Web (MOTW), dẫn đến mất mát hạn chế về tính toàn vẹn và khả dụng của các tính năng bảo mật như Protected View trong Microsoft Office, dựa vào gắn thẻ MOTW."
CVE-2022-41073 – Lỗ hổng leo quyền (Elevation of Privilege) trong Windows Print Spooler được phát hiện bởi Microsoft Threat Intelligence Center (MSTIC).
"Kẻ tấn công khai thác thành công lỗ hổng này có thể获得 quyền SYSTEM."
CVE-2022-41125 – Lỗ hổng leo quyền trong Dịch vụ Cách ly Khóa CNG (Windows CNG Key Isolation Service) được phát hiện bởi MSTIC và Microsoft Security Response Center (MSRC).
"Kẻ tấn công khai thác thành công có thể获得 quyền SYSTEM."
CVE-2022-41040 – Lỗ hổng leo quyền Microsoft Exchange Server được phát hiện bởi GTSC và tiết lộ qua Zero Day Initiative.
"Quyền lợi kẻ tấn công获得 là khả năng chạy PowerShell trong ngữ cảnh hệ thống."
CVE-2022-41082 – Lỗ hổng thực thi mã từ xa Microsoft Exchange Server được phát hiện bởi GTSC và tiết lộ qua Zero Day Initiative.
"Kẻ tấn công có thể nhắm vào tài khoản máy chủ tùy ý hoặc thực thi mã từ xa. Là người dùng đã xác thực, kẻ tấn công có thể cố gắng kích hoạt mã độc trong ngữ cảnh tài khoản máy chủ qua cuộc gọi mạng."
Các phiên bản Windows Client sau có vấn đề đã biết: Windows 7, Windows 8.1, Windows 10, Windows 11
- Windows 7 (chỉ Extended Support): 21 lỗ hổng: 7 Critical và 14 Important
- Windows Point-to-Point Tunneling Protocol RCE — CVE-2022-41039
- Windows Scripting Languages RCE — CVE-2022-41128
- Windows Scripting Languages RCE — CVE-2022-41118
- Windows Point-to-Point Tunneling Protocol RCE — CVE-2022-41044
- Windows 8.1: 23 lỗ hổng: 4 Critical và 19 Important
- Windows Scripting Languages RCE — CVE-2022-41128
- Windows Scripting Languages RCE — CVE-2022-41118
- Windows Point-to-Point Tunneling Protocol RCE — CVE-2022-41088
- Windows Point-to-Point Tunneling Protocol RCE — CVE-2022-41039
- Windows 10: 37 lỗ hổng, 5 Critical và 32 Important
- Windows Point-to-Point Tunneling Protocol RCE — CVE-2022-41039
- Windows Point-to-Point Tunneling Protocol RCE — CVE-2022-41088
- Windows Hyper-V Denial of Service — CVE-2022-38015
- Windows Scripting Languages RCE — CVE-2022-41128
- Windows Scripting Languages RCE — CVE-2022-41118
- Windows 11: 35 lỗ hổng, 5 Critical và 30 Important
- Giống Windows 10
Các bản cập nhật gần đây từ các công ty khác
Các nhà cung cấp khác phát hành cập nhật tháng 11/2022:
- Apple phát hành Xcode 14.1 với nhiều bản cập nhật bảo mật.
- Cisco phát hành bản cập nhật bảo mật cho nhiều sản phẩm.
- Citrix phát hành bản cập nhật bảo mật cho lỗ hổng 'Critical' authentication bypass trong Citrix ADA và Gateway.
- Google phát hành bản cập nhật bảo mật Android tháng 11.
- Intel phát hành bản cập nhật bảo mật tháng 11/2022.
- OpenSSL phát hành bản cập nhật bảo mật cho CVE-2022-3602 và CVE-2022-3786.
- SAP phát hành bản cập nhật Patch Day tháng 11/2022.
Bản cập nhật bảo mật Windows tháng 11/2022
Các bản cập nhật bảo mật Windows ngày 08/11/2022 (Patch Tuesday) như sau:
- KB5019980 (OS Build 22621.819) cho Windows 11 version 22H2 mới nhất
- KB5019961 (OS Build 22000.1219) cho Windows 11 version 21H2 mới nhất
- KB5019959 (OS Builds 19045.2251) cho Windows 10 version 22H2 mới nhất
- KB5019966 (OS Build 17763.3650) cho Windows 10 version 1809 mới nhất
- Windows 10 Anniversary Update (version 1607): KB5019964 (OS Build 14393.5501)
- Windows 7 và Server 2008 R2 Monthly Rollup: KB5020000 và Security-Only: KB5020013
- Windows 8.1 và Server 2012 R2 Monthly Rollup: KB5020023 và Security-only: KB5020010
Tất cả các bản cập nhật này chỉ bao gồm bản vá nhỏ và sửa lỗi bảo mật, không có tính năng mới.
Lưu ý: Windows 11 được phát hành với nhiều tính năng mới và cải tiến như bản nâng cấp miễn phí cho thiết bị Windows 10 đủ điều kiện. Xem cách nâng cấp lên Windows 11 miễn phí.
Windows 7
Cả bản cập nhật Monthly Rollup và Security-Only:
- Cập nhật giờ mùa hè (DST) cho Jordan để ngăn việc đưa đồng hồ lùi 1 giờ vào ngày 28/10/2022. Thay đổi tên hiển thị Jordan Standard Time từ "(UTC+02:00) Amman" thành "(UTC+03:00) Amman".
- Khắc phục vấn đề: sau khi cài bản cập nhật 11/01/2022 hoặc sau đó, quy trình tạo Forest Trust không điền hậu tố tên DNS vào thuộc tính thông tin Trust.
- Khắc phục lỗ hổng bảo mật trong giao thức Kerberos và Netlogon theo CVE-2022-38023, CVE-2022-37966, CVE-2022-37967. Xem hướng dẫn triển khai:
- KB5020805: Quản lý thay đổi Kerberos liên quan CVE-2022-37967
- KB5021130: Quản lý thay đổi Netlogon liên quan CVE-2022-38023
- KB5021131: Quản lý thay đổi Kerberos liên quan CVE-2022-37966
Thêm vào đó Monthly Rollup: KB5020000
- Khắc phục vấn đề: Microsoft Azure Active Directory (AAD) Application Proxy Connector không thể lấy Kerberos ticket thay mặt người dùng do lỗi API: "The handle specified is invalid (0x80090301)".
- Khắc phục vấn đề cứng nhắc xác thực DCOM (Distributed Component Object Model): tự động nâng cấp mức xác thực cho tất cả yêu cầu kích hoạt non-anonymous từ DCOM client. Xảy ra nếu mức xác thực thấp hơn RPC_C_AUTHN_LEVEL_PKT_INTEGRITY.
Windows 8.1: Cả Monthly Rollup và Security-Only mang lại changelog giống Windows 7.
Thêm Monthly Rollup: KB5020023 – Khắc phục vấn đề Microsoft Visual C++ Redistributable Runtime không load vào Local Security Authority Server Service (LSASS) khi Protected Process Light (PPL) được bật.
Windows 10
- Bao gồm "cải tiến bảo mật đa dạng cho chức năng OS nội bộ" không cụ thể.
- Bao gồm mọi thứ liệt kê ở bản Preview Update.
Windows 11
- Cải thiện giao diện tìm kiếm (search visual treatments) trên thanh tác vụ để tăng khả năng khám phá.
- Cải thiện trải nghiệm sao lưu khi dùng Microsoft Account (MSA).
- Cải tiến trải nghiệm Microsoft Account trong Settings.
- Với bản cập nhật này, khi chuột phải vào Taskbar sẽ có tùy chọn mở Task Manager (tùy chọn này bị bỏ trong bản phát hành Windows 11 ban đầu).
- Sửa lỗi ảnh hưởng Microsoft Edge ở chế độ IE Mode: tiêu đề cửa sổ pop-up và tab sai.
- Khắc phục vấn đề ngăn hiển thị UI thông tin đăng nhập (credential UI) trong IE Mode khi dùng Microsoft Edge.
- Khắc phục vấn đề có thể làm fail đồng bộ âm thanh khi ghi lại gameplay bằng Xbox Game Bar.
- Sửa lỗi Start Menu Windows 11 ngừng hoạt động khi dùng phím tắt di chuyển item ghim vào thư mục cuối danh sách.
- Khắc phục vấn đề ảnh hưởng xác thực DCOM hardening.
- Sửa lỗi ảnh hưởng Windows Search service khiến Indexing tiến độ rất chậm.
- Khắc phục vấn đề ảnh hưởng một số loại kết nối SSL và TLS.
- Khắc phục vấn đề ảnh hưởng hàm CopyFile: trả về ERROR_INVALID_HANDLE thay vì ERROR_FILE_NOT_FOUND khi gọi với file nguồn không hợp lệ.
Tải bản cập nhật bảo mật Microsoft
Tất cả Windows 10 November 2022 Patch Tuesday Updates này tự động tải và cài qua Windows Update. Hoặc bạn ép Windows Update từ Settings → Update & Security → Check for updates để cài ngay.
Windows 11 KB5019980 (Version 22H2) offline installer Direct Download Link 64-bit.
Windows 11 KB5019961 (Version 21H2) offline installer Direct Download Link 64-bit.
Windows 10 KB5019959 (Cho version 22H2 và 21H1) Direct Download Links: 64-bit và 32-bit (x86).
Windows 10 KB5019966 (cho version 1809) Offline Download links
- KB5019966 64-bit | Download
- KB5019966 32-bit | Download
Nếu tìm Windows 10 version 22H2 ISO image nhấn vào đây.
Hoặc xem cách Nâng cấp lên Windows 10 version 22H2 dùng Media Creation Tool.
Nếu gặp khó khăn cài đặt các bản cập nhật này, xem hướng dẫn khắc phục Windows 10 Cumulative Update KB5019959 bị treo tải, cài thất bại với lỗi khác nhau.
Lưu ý: Cũng có bản cập nhật bảo mật Windows mới cho Windows 7 và 8.1, xem changelog tại đây.
FAQ về Patch Tuesday Update
Patch Tuesday là gì?
Patch Tuesday là thuật ngữ phổ biến chỉ "Update Tuesday" của Microsoft rơi vào thứ ba thứ hai mỗi tháng.
Patch Tuesday khi nào?
Patch Tuesday rơi vào thứ ba thứ hai mỗi tháng. Patch Tuesday tới là ngày 13/12/2022.
Patching là gì và tại sao quan trọng?
Patch là mảnh mã phần mềm viết để sửa lỗi trong ứng dụng, có thể dẫn đến lỗ hổng.
Loại bản cập nhật Patch nào được phát hành trong Patch Tuesday?
Chủ yếu là bản vá bảo mật (security patches) với mức độ nghiêm trọng khác nhau: Critical, Important, Moderate, Low.
CVE ID là gì?
CVE ID – Common Vulnerabilities and Exposure ID là định dạng từng lỗ hổng được tiết lộ và lưu trữ trong Cơ sở dữ liệu Lỗ hổng Quốc gia (NVD).
Cũng đọc thêm
- Đánh giá hoàn chỉnh Microsoft Windows 10 Operating System
- Đã khắc phục: Microsoft Edge không hoạt động sau cập nhật Windows 10
- Can't connect securely to this page IE11 or Edge Windows 10
- Windows 10 bị treo Preparing Automatic Repair? Đây là cách khắc phục
- Tất cả về Địa chỉ IP (Internet Protocol) – Từ mục đích đến lợi ích giải thích
Nguồn: Tenable