已满十八点从此点直接进入_嫩叶草2023新地扯一二在线观看_禁示l8勿进30000部芒果视频

漏洞公告】微软补丁日安全通告|9月份

发布时间:2023年09月15日发布人: 来源: 浏览次数:

总体上来看,微软本月发布的补丁数量为65个,有5个 Critical 漏洞补丁。

千里目安全技术中心在综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况,初步估计微软在今年十月份公布的漏洞数将比今年九月份多。漏洞数量将会维持在100个左右。

从漏洞数量来看,今年相较去年减少。微软在2023年9月份爆发的漏洞相较于去年减少。本月出现了65个漏洞补丁,并且有5个 Critical 类型的漏洞补丁。

从漏洞的危险等级来看,相较去年“Critical”等级的漏洞数量减少,“Important/High”等级的漏洞数量减少,近两年相对历史数据而言总体漏洞数量变化较大。本月出现了59个“Important/High”等级的漏洞,相较去年减少了约9%;6个“Critical”类型的漏洞,相较去年减少了约17%。

从漏洞类型来看,RCE类型的漏洞数量减少,DoS类型的漏洞数量增加,EoP类型的漏洞数量减少,仍然需要引起高度重视,尤其是RCE漏洞在配合社工手段的前提下,甚至可以直接接管整个局域网并进行进一步扩展攻击。

图片漏洞分析


Microsoft Word信息泄露漏洞CVE-2023-36761


Microsoft Word是由微软公司开发的文字处理程序,现在属于Microsoft Office套件。

其中存在信息泄露漏洞,攻击者可以利用该漏洞在目标系统获取未授权的信息。该漏洞存在在野利用,经过评估,危害比较大,我们建议用户及时更新微软安全补丁。

Microsoft 流式处理代理特权提升漏洞 CVE-2023-36802

Microsoft Stream是由微软公司开发的协作视频共享程序,现在属于Microsoft Office套件。

其中存在特权提升漏洞,攻击者可以利用该漏洞在目标系统上获取更高的权限。该漏洞存在在野利用,经过评估,危害比较大,我们建议用户及时更新微软安全补丁。

图片影响范围

漏洞名称、CVE编号

受影响版本

Microsoft Word信息泄露漏洞CVE-2023-36761

Microsoft Word 2013 Service Pack 1 (64-bit editions)

Microsoft Word 2013 Service Pack 1 (32-bit editions)

Microsoft Word 2013 RT Service Pack 1

Microsoft Word 2016 (64-bit edition)

Microsoft Word 2016 (32-bit edition)

Microsoft Office LTSC 2021 for 32-bit editions

Microsoft Office LTSC 2021 for 64-bit editions

Microsoft 365 Apps for Enterprise for 64-bit Systems

Microsoft 365 Apps for Enterprise for 32-bit Systems

Microsoft Office 2019 for 64-bit editions

Microsoft Office 2019 for 32-bit editions

Microsoft流式处理代理特权提升漏洞CVE-2023-36802

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for x64-based Systems

Windows 11 Version 22H2 for ARM64-based Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 11 version 21H2 for ARM64-based Systems

Windows 11 version 21H2 for x64-based Systems

Windows Server 2022 (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows 10 Version 1809 for ARM64-based Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

解决方案

图片官方修复建议

微软官方已更新受影响软件的安全补丁,用户可根据不同系统版本下载安装对应的安全补丁,安全更新链接如下:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36761

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36802

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2023-Sep

时间轴

2023/9/15

微软例行补丁日,微软官网发布漏洞安全公告。

2023/9/15

深信服千里目安全技术中心发布安全公告。

上一条:CNVD漏洞周报2023年第38期 下一条:WIN10出现重大蓝屏漏洞 可被用于拒绝服务攻击

关闭

广昌县| 宁晋县| 通许县| 汝州市| 增城市| 靖安县| 宁德市| 北宁市| 宜兴市| 张家口市|