【新活动开启,放量5000台】 双11全民上云,香港、美国首月低至19.9元,年付199元, 西南高防100G四核云服务器低至105元,点击查看更多优惠 >>点击抢购

关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

2021-10微软漏洞通告

发布时间:2021-10-23 14:29:09

微软官方发布了2021年10月的安全更新。本月更新公布了81个漏洞,包含21个特权提升漏洞,20个远程代码执行漏洞,13个信息泄露漏洞、9个身份假冒漏洞、6个安全功能绕过漏洞以及5个拒绝服务漏洞,其中3个漏洞级别为“Critical”(高危),70个为“Important”(严重)。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

 

涉及组件

  • .NET Core & Visual Studio
  • Active Directory Federation Services
  • Console Window Host
  • HTTP.sys
  • Microsoft DWM Core Library
  • Microsoft Dynamics
  • Microsoft Edge (Chromium-based)
  • Microsoft Exchange Server
  • Microsoft Graphics Component
  • Microsoft Intune
  • Microsoft Office Excel
  • Microsoft Office SharePoint
  • Microsoft Office Visio
  • Microsoft Office Word
  • Microsoft Windows Codecs Library
  • Rich Text Edit Control
  • Role: DNS Server
  • Role: Windows Active Directory Server
  • Role: Windows AD FS Server
  • Role: Windows Hyper-V
  • System Center
  • Visual Studio
  • Windows AppContainer
  • Windows AppX Deployment Service
  • Windows Bind Filter Driver
  • Windows Cloud Files Mini Filter Driver
  • Windows Common Log File System Driver
  • Windows Desktop Bridge
  • Windows DirectX
  • Windows Event Tracing
  • Windows exFAT File System
  • Windows Fastfat Driver
  • Windows Installer
  • Windows Kernel
  • Windows MSHTML Platform
  • Windows Nearby Sharing
  • Windows Network Address Translation (NAT)
  • Windows Print Spooler Components
  • Windows Remote Procedure Call Runtime
  • Windows Storage Spaces Controller
  • Windows TCP/IP
  • Windows Text Shaping
  • Windows Win32K

  

 

以下漏洞需特别注意

Win32k 提权漏洞

CVE-2021-40449

严重级别:严重  CVSS:7.8

被利用级别:检测到利用

该漏洞无需用户交互即可被利用进行本地提权,所有Windows版本都会受到影响,建议用户尽快修复。

 

Microsoft Word 远程代码执行漏洞

CVE-2021-40486

严重级别:高危   CVSS:7.8

被利用级别:有可能被利用

用户交互触发该漏洞后,攻击者可以在目标机器上执行任意代码。需要注意的是,预览窗格也会触发该漏洞。

 

Windows 打印后台处理程序欺骗漏洞

CVE-2021-36970

严重级别:严重   CVSS:8.8

被利用级别:很有可能被利用

攻击者利用该漏洞可以伪造成合法用户或程序进行欺骗。

 

富文本编辑控制信息泄露漏洞

CVE-2021-40454

严重级别:严重   CVSS:5.5

被利用级别:有可能被利用

成功利用该漏洞的攻击者可以读取目标机器的任意内存位置,还可以随机从内存中恢复明文密码。

 

 

本月存在2个Microsoft Exchange Server漏洞,一个是远程代码执行漏洞,另一个是特权提升漏洞。成功利用该漏洞的攻击者可在邻近网络(Wifi、蓝牙、局域网 等)进行攻击。

 

Microsoft Exchange Server 远程代码执行漏洞

CVE-2021-26427

严重级别:严重   CVSS:9.0

被利用级别:有可能被利用

 

Microsoft Exchange Server 提权漏洞

CVE-2021-41348

严重级别:严重   CVSS:8.0

被利用级别:有可能被利用

  

 

修复建议

1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。




2、下载微软官方提供的补丁

https://msrc.microsoft.com/update-guide 

 


完整微软通告:

https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct



/template/Home/ZdsjuAY/PC/Static