Microsoft’s Patch Tuesday van januari 2025 heeft 159 kwetsbaarheden aangepakt, waaronder 10 kritieke en 149 belangrijke kwetsbaarheden. In de updates van deze maand heeft Microsoft acht zero-day kwetsbaarheden aangepakt, waarvan er drie actief zijn misbruikt bij aanvallen.
Microsoft heeft deze maand geen kwetsbaarheden in Microsoft Edge (Chromium-based) aangepakt.
De januari-editie van Microsoft Patch Tuesday bevat updates voor kwetsbaarheden in .NET, .NET en Visual Studio, Microsoft Windows Search Component, Windows Installer, Windows Kerberos, Windows Kernel Memory, Windows Remote Desktop Services, Windows Secure Boot, en meer.
Microsoft heeft verschillende beveiligingsproblemen in meerdere softwaretoepassingen opgelost, waaronder Spoofing (identiteitsmisbruik), Denial of Service (DoS), Elevation of Privilege (EoP/verhoogde rechten), Information Disclosure (informatielekken), en Remote Code Execution (RCE/uitvoering van code op afstand).
Adobe
Adobe heeft vijf beveiligingsadviezen uitgebracht om 14 kwetsbaarheden aan te pakken in Substance 3D Stager, Adobe Photoshop, Adobe Illustrator op iPad, Substance 3D Designer en Adobe Animate. Al deze kwetsbaarheden hebben een kritieke ernst-classificatie gekregen. Succesvolle exploitatie van deze kwetsbaarheden kan leiden tot willekeurige code-uitvoering.
Meer info via https://blog.qualys.com/vulnerabilities-threat-research/2025/01/14/microsoft-patch-tuesday-january-2025-security-update-review
