В декабре Microsoft выпустила обновление Patch Tuesday, устранённое три уязвимости нулевого дня. Это обновление привело к исправлению 57 уязвимостей, включая те, что затрагивают Windows и Microsoft Office.
Устранение уязвимостей нулевого дня в декабре
Масштаб и важность обновления
Среди ключевых исправленных уязвимостей отсутствуют патчи с критической оценкой для Windows, однако наличие нулевых дней сигнализирует о необходимости срочного обновления. Также внесены небольшие исправления для Microsoft Exchange Server.
Известные проблемы включают отсутствие деталей ошибок синхронизации WSUS и пропажу иконки пароля на экране входа в Windows. По данным компании, для Windows Server 2025 временно остановлены обновления Hotpatch до следующего релиза базовой версии.
Рекомендации и планиование
Microsoft Secure Boot сертификаты истекают с июня 2026 года, и пользователям рекомендуется планировать обновления. Компания также представила групповое тестирование по функциональным областям, включая облачные файлы и синхронизацию, виртуализацию и плитки меню Пуск.
- Edge (браузер) — 13 обновлений на базе Chromium.
- Windows — 38 патчей по различным областям.
- Office — четыре критических и 12 дополнительных обновлений, включает SharePoint.
- Exchange Server — два важных обновления требуют перезагрузки.
Обновление фокусируется на стабильности и предлагает возможность завершить патчинг до конца года.
