內容說明：

微軟釋出產品1月份安全性更新，共修補53個漏洞。

 

影響平台：

.NET Core和Visual Studio
.NET Framework
.NET和Visual Studio
Azure Storage Mover
Microsoft Edge (以Chromium為基礎)
Microsoft Identity服務
Microsoft Office
Microsoft Office SharePoint
Microsoft虛擬硬碟
Microsoft裝置
Microsoft藍牙驅動程式
SQL Server
SQLite
Visual Studio
Windows AllJoyn API
Windows BitLocker
Windows Cloud Files Mini Filter Driver
Windows Collaborative Translation Framework
Windows Hyper-V
Windows Libarchive
Windows Message Queuing
Windows ODBC驅動程式
Windows Scripting
Windows Server金鑰發佈服務
Windows TCP/IP
Windows Win32核心子系統
Windows Win32K
Windows子系統Linux版
Windows本機安全性授權子系統服務(LSASS)
Windows佈景主題
Windows核心
Windows核心模式驅動程式
Windows密碼編譯服務
Windows通用記錄檔系統驅動程式
Windows群組原則
Windows線上憑證狀態通訊協定(OCSP)嵌入式管理單元
Windows鄰近分享
Windows驗證方法
遠端桌面用戶端
整合可延伸韌體介面

 

處置建議：

目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結：
https://msrc.microsoft.com/update-guide/releaseNote/2024-Jan

 

CVE編號：

CVE-2022-35737
CVE-2024-0056
CVE-2024-0057
CVE-2024-0222
CVE-2024-0223
CVE-2024-0224
CVE-2024-0225
CVE-2024-20652
CVE-2024-20653
CVE-2024-20654
CVE-2024-20655
CVE-2024-20656
CVE-2024-20657
CVE-2024-20658
CVE-2024-20660
CVE-2024-20661
CVE-2024-20662
CVE-2024-20663
CVE-2024-20664
CVE-2024-20666
CVE-2024-20672
CVE-2024-20674
CVE-2024-20676
CVE-2024-20677
CVE-2024-20680
CVE-2024-20681
CVE-2024-20682
CVE-2024-20683
CVE-2024-20686
CVE-2024-20687
CVE-2024-20690
CVE-2024-20691
CVE-2024-20692
CVE-2024-20694
CVE-2024-20696
CVE-2024-20697
CVE-2024-20698
CVE-2024-20699
CVE-2024-20700
CVE-2024-21305
CVE-2024-21306
CVE-2024-21307
CVE-2024-21309
CVE-2024-21310
CVE-2024-21311
CVE-2024-21312
CVE-2024-21313
CVE-2024-21314
CVE-2024-21316
CVE-2024-21318
CVE-2024-21319
CVE-2024-21320
CVE-2024-21325

 

參考資料：

1.https://msrc.microsoft.com/update-guide/releaseNote/2024-Jan