[[376382]]

 微軟在2021年1月12日發表了補丁程序，它是2021年的第一個Microsoft安全更新版本。

隨著2021年1月補丁的安全更新發布，Microsoft已發布了針對83個漏洞的修復程序，其中10個漏洞被分類為“高危”，而73個漏洞被分類為“重要”。

修復了0 day漏洞和公開披露的漏洞

作為2021年1月安全更新的一部分，Microsoft修復了一個0 day漏洞和一個以前公開披露的漏洞。

Microsoft說，他們已修復CVE為202-1647的0 day Microsoft Defender遠程執行代碼漏洞。

如下所示，此零日漏洞已在Microsoft惡意軟件保護引擎1.1.17700.4版或更高版本中得到修復。要檢查Microsoft Defender引擎的安裝版本，可以使用本指南中的說明。

Microsoft Defender保護引擎的修補程序版本

Microsoft還修補了一個公開披露的Microsoft splwow64特權提升漏洞，該漏洞跟蹤為 CVE-2021-1648。Google Project Zero之前于2020年9月根據CVE-2020-0986披露了此漏洞。

PsExec

本月， 0patch服務發布了Sysinternals PSExec實用程序中特權升級漏洞的免費補丁。

PsExec是免費的Microsoft Sysinternals工具，允許系統管理員在遠程系統上執行程序。雖然它沒有與Windows捆綁在一起，但是管理員和企業軟件通常使用它來遠程啟動程序，啟動更新或執行其他管理任務。

由于它是在企業環境中發現的常見程序，因此該漏洞可能允許攻擊者提升權限。

Microsoft尚未發布此漏洞的正式補丁。

其他公司的最新更新

一月份發布更新的其他供應商包括：

· Adobe今天發布了許多針對Photoshop，Illustrator，Animate等的修復程序。

· Android的1月安全更新已于 上周發布。

· 蘋果 于1月11日發布了iOS 12.5.1。

· 思科 發布了針對思科自適應安全設備(ASA)軟件和思科Firepower威脅防御(FTD)軟件的安全更新。

· SAP 發布了2021年1月的安全更新。

2021年1月Microsoft補丁安全更新

以下是2021年1月補丁更新中已解決的漏洞和已發布的通報的完整列表。要訪問每個漏洞及其影響的系統的完整描述，您可以在原文中查看完整的報告。

本文翻譯自：https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2021-patch-tuesday-fixes-83-flaws-1-zero-day/如若轉載，請注明原文地址。