Microsoft Patch Tuesday - Dezembro 2022

Para o último mês deste ano, a Microsoft endereça 53 vulnerabilidades.

Entre os produtos, incluem-se:

Microsoft Windows and Windows Components;

Azure;

Office and Office Components;

SysInternals;

Microsoft Edge (Chromium-based); SharePoint Server; and the

.NET framework

De todas elas, seis são consideradas críticas, sendo que nesta edição a Microsoft corrigiu também duas falhas zero-day. Uma delas está a ser ativamente explorada, e constitui um bypass à funcionalidade de segurança do Windows SmartScreen - dada pelo CVE-2022-44698.

Mais informações no blogue oficial da Microsoft: https://support.microsoft.com/en-gb/topic/december-13-2022-kb5021285-monthly-rollup-61a1ac30-06dc-48ef-beb1-203edb993746