搜索

[28860] 2021-04-17_Microsoft4月安全更新

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-04-17_Microsoft4月安全更新 M i c r o s o f t   4 月 安 全 更 新 O t s 安 全   2 0 2 1 - 0 4 - 1 7 微 软 今 天 发 布 了 更 新 程 序 ， 以 在 其 W i n d o w s 操 作 系 统 和 其 他 产 品 中 填 补 至 少 1 1 0 个 安 全 漏 洞 。 这 些 补 丁 包 括 针 对 M i c r o s o f t   E x c h a n g e S e r v e r 的 四 个 安 全 修 复 程 序 - 过 去 一 个 月 ， 该 系 统 遭 到 了 电 子 邮 件 软 件 中 四 个 单 独 的 （ 和 0 d a y ） 错 误 的 攻 击 所 困 扰 。 雷 德 蒙 德 还 修 补 了 W i n d o w s 漏 洞 ， 该 漏 洞 在 野 外 被 积 极 利 用 。 本 月 修 复 的 漏 洞 中 有 1 9 个 获 得 了 M i c r o s o f t 的 “ 最 严 重 ” 标 签 ， 这 意 味 着 恶 意 软 件 或 恶 意 软 件 可 能 会 利 用 这 些 漏 洞 在 没 有 用 户 任 何 帮 助 的 情 况 下 抢 占 对 易 受 攻 击 的 W i n d o w s 系 统 的 远 程 控 制 。 M i c r o s o f t 发 布 了 更 新 ， 以 修 复 E x c h a n g e   S e r v e r 版 本 2 0 1 3 - 2 0 1 9 （ C V E - 2 0 2 1 - 2 8 4 8 0 ， C V E - 2 0 2 1 - 2 8 4 8 1 ， C V E - 2 0 2 1 - 2 8 4 8 2 ， C V E - 2 0 2 1 - 2 8 4 8 3 ） 中 的 另 外 四 个 漏 洞 。 有 趣 的 是 ， 这 四 个 漏 洞 都 是 由 美 国 国 家 安 全 局 报 告 的 ， 尽 管 微 软 表 示 它 也 在 内 部 发 现 了 两 个 漏 洞 。 随 今 天 的 修 补 程 序 一 起 发 布 的 M i c r o s o f t 博 客 文 章 敦 促 E x c h a n g e   S e r v e r 用 户 将 修 补 系 统 列 为 重 中 之 重 。 T e n a b l e 的 研 究 工 程 师 S a t n a m   N a r a n g 表 示 ， 利 用 M i c r o s o f t 的 E x p l o i t a b i l i t y   I n d e x ， 这 些 漏 洞 被 评 为 “ 更 可 能 利 用 ” 。 “ 四 个 漏 洞 中 的 两 个 （ C V E - 2 0 2 1 - 2 8 4 8 0 ， C V E - 2 0 2 1 - 2 8 4 8 1 ） 是 预 先 身 份 验 证 的 ， 这 意 味 着 攻 击 者 无 需 向 易 受 攻 击 的 E x c h a n g e 服 务 器 进 行 身 份 验 证 即 可 利 用 此 漏 洞 ， ”   N a r a n g 说 。 “ 自 从 上 个 月 以 来 对 E x c h a n g e   S e r v e r 的 强 烈 兴 趣 ， 至 关 重 要 的 是 ， 组 织 必 须 立 即 应 用 这 些 E x c h a n g e   S e r v e r 修 补 程 序 。 ” 今 天 还 修 复 了 W i n d o w s 中 的 漏 洞 （ C V E - 2 0 2 1 - 2 8 3 1 0 ） ， 该 漏 洞 已 经 在 主 动 攻 击 中 加 以 利 用 。 该 缺 陷 使 攻 击 者 可 以 在 目 标 系 统 上 提 升 其 特 权 。 “ 这 是 否 意 味 着 他 们 要 么 需 要 登 录 到 系 统 或 诱 骗 合 法 用 户 进 入 运 行 代 表 他 们 的 代 码 ， 说 ： ” 达 斯 汀 童 车 的 趋 势 科 技 。 “ 考 虑 到 列 出 了 发 现 此 错 误 的 人 员 ， 它 可 能 已 在 恶 意 软 件 中 使 用 。 这 种 性 质 的 错 误 通 常 会 与 其 他 错 误 （ 例 如 P D F 漏 洞 的 浏 览 器 错 误 ） 合 并 ， 以 接 管 系 统 。 ” 卡 巴 斯 基 实 验 室 的   研 究 人 员 在 关 于 发 现 和 报 告 对 C V E - 2 0 2 1 - 2 8 3 1 0 的 攻 击 之 后 所 观 察 到 的 内 容 的 技 术 文 章 中 指 出 ， 他 们 看 到 的 漏 洞 可 能 与 其 他 浏 览 器 漏 洞 一 起 使 用 ， 以 逃 避 对 浏 览 器 的 “ 沙 盒 ” 保 护 。 卡 巴 斯 基 的 研 究 人 员 写 道 ： “ 不 幸 的 是 ， 我 们 无 法 捕 获 完 整 的 链 ， 因 此 我 们 不 知 道 该 漏 洞 利 用 是 否 与 另 一 个 浏 览 器 零 日 使 用 ， 或 与 已 知 的 已 修 补 漏 洞 一 起 使 用 ， ” 。 R e c o r d e d   F u t u r e 的 高 级 安 全 架 构 师 A l l a n   L a s k a 指 出 ， 本 月 发 布 的 M i c r o s o f t   O f f i c e 产 品 中 也 存 在 一 些 远 程 代 码 执 行 漏 洞 。 C V E - 2 0 2 1 - 2 8 4 5 4 和 C V E - 2 0 2 1 - 2 8 4 5 1 涉 及 E x c e l ， 而 C V E - 2 0 2 1 - 2 8 4 5 3 在 M i c r o s o f t   W o r d 中 ， 而 C V E - 2 0 2 1 - 2 8 4 4 9 在 M i c r o s o f t   O f f i c e 中 。 M i c r o s o f t 将 这 四 个 漏 洞 标 记 为 “ 重 要 ” （ 不 如 “ 严 重 ” 严 重 ） 。 这 些 漏 洞 影 响 其 各 自 产 品 的 所 有 版 本 ， 包 括 O f f i c e   3 6 5 。 本 月 更 新 本 月 更 新 此 版 本 包 含 以 下 产 品 、 功 能 和 角 色 的 安 全 更 新 ：
A z u r e   A D   W e b   登 录 A z u r e   D e v O p s A z u r e   S p h e r e M i c r o s o f t   E d g e （ 基 于   C h r o m i u m ） M i c r o s o f t   E x c h a n g e   S e r v e r M i c r o s o f t   G r a p h i c s   C o m p o n e n t M i c r o s o f t   I n t e r n e t   M e s s a g i n g   A P I M i c r o s o f t   N T F S M i c r o s o f t   O f f i c e   E x c e l M i c r o s o f t   O f f i c e   O u t l o o k M i c r o s o f t   O f f i c e   S h a r e P o i n t M i c r o s o f t   O f f i c e   W o r d M i c r o s o f t   W i n d o w s   编 解 码 器 库 M i c r o s o f t   W i n d o w s   S p e e c h 开 放 源 代 码 软 件 角 色 ： D N S   服 务 器 角 色 ： H y p e r - V V i s u a l   S t u d i o V i s u a l   S t u d i o   C o d e V i s u a l   S t u d i o   C o d e   —   G i t H u b   拉 取 请 求 和 问 题 扩 展 程 序 V i s u a l   S t u d i o   C o d e   —   K u b e r n e t e s   工 具 V i s u a l   S t u d i o   C o d e   —   用 于   J a v a   扩 展 程 序 的   M a v e n W i n d o w s   应 用 程 序 兼 容 性 缓 存 W i n d o w s   A p p X   部 署 扩 展 程 序 W i n d o w s   C o n s o l e   D r i v e r W i n d o w s   诊 断 中 心 W i n d o w s   提 前 启 动 反 恶 意 驱 动 程 序 W i n d o w s   E L A M W i n d o w s   事 件 跟 踪 W i n d o w s   I n s t a l l e r W i n d o w s   K e r n e l W i n d o w s   M e d i a   P l a y e r W i n d o w s   网 络 文 件 系 统 W i n d o w s   覆 盖 筛 选 器 W i n d o w s   P o r t m a p p i n g W i n d o w s   注 册 表 W i n d o w s   远 程 过 程 调 用 运 行 时
W i n d o w s   资 源 管 理 器 W i n d o w s   安 全 内 核 模 式 W i n d o w s   服 务 和 控 制 器 应 用 W i n d o w s   S M B   服 务 器 W i n d o w s   T C P / I P W i n d o w s   W i n 3 2 K W i n d o w s   W L A N   自 动 配 置 服 务 对 于 安 全 更 新 ， 请 注 意 以 下 信 息 ： 安 全 更 新 指 南 博 客 文 章 安 全 更 新 指 南 博 客 文 章 2 0 2 1   年   2   月   9   日 继 续 聆 听 ： 有 关 安 全 更 新 指 南   A P I   的 好 消 息 h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 2 1 / 0 2 / 0 9 / c o n t i n u i n g - t o - l i s t e n - g o o d - n e w s - a b o u t - t h e - s e c u r i t y - u p d a t e - g u i d e - a p i / 2 0 2 1   年   1   月   1 3   日 安 全 更 新 程 序 指 南 支 持 行 业 合 作 伙 伴 分 配 的   C V E h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 2 1 / 0 1 / 1 3 / s e c u r i t y - u p d a t e - g u i d e - s u p p o r t s - c v e s - a s s i g n e d - b y - i n d u s t r y - p a r t n e r s / 2 0 2 0   年   1 2   月   8   日 安 全 更 新 指 南 ： 让 我 们 继 续 对 话 h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 2 0 / 1 2 / 0 8 / s e c u r i t y - u p d a t e - g u i d e - l e t s - k e e p - t h e - c o n v e r s a t i o n - g o i n g / 2 0 2 0   年   1 1   月   9   日 新 版 本 安 全 更 新 指 南 中 的 漏 洞 描 述 h t t p s : / / m s r c - b l o g . m i c r o s o f t . c o m / 2 0 2 0 / 1 1 / 0 9 / v u l n e r a b i l i t y - d e s c r i p t i o n s - i n - t h e - n e w - v e r s i o n - o f - t h e - s e c u r i t y - u p d a t e - g u i d e / 相 关 信 息 相 关 信 息 W i n d o w s   1 0   更 新 是 累 积 更 新 。 除 了 非 安 全 更 新 之 外 ， 每 月 安 全 发 布 还 包 括 针 对 影 响   W i n d o w s   1 0   的 漏 洞 的 所 有 安 全 修 补 程 序 。 可 通 过   M i c r o s o f t   更 新 目 录 获 取 更 新 。 有 关   W i n d o w s   1 0   操 作 系 统 生 命 周 期 和 支 持 日 起 的 信 息 ， 请 参 阅   W i n d o w s   生 命 周 期 说 明 书 。 M i c r o s o f t   正 在 改 进   W i n d o w s   发 行 说 明 。 如 需 了 解 更 多 详 情 ， 请 参 阅   W i n d o w s   发 行 说 明 下 一 版 本 。 A D V 9 9 0 0 0 1   中 包 含 每 个 操 作 系 统 的 最 新 服 务 堆 栈 更 新 列 表 。 每 当 有 新 服 务 堆 栈 更 新 发 布 时 ， 此 列 表 就 会 进 行 更 新 。 请 务 必 安 装 最 新 服 务 堆 栈 更 新 。 除 了 针 对 这 些 漏 洞 的 安 全 更 改 之 外 ， 这 些 更 新 还 包 括 纵 深 防 御 更 新 ， 可 帮 助 改 进 与 安 全 相 关 的 功 能 。 运 行   W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 8   R 2   或   W i n d o w s   S e r v e r   2 0 0 8   的 客 户 需 要 购 买 扩 展 的 安 全 更 新 ， 以 继 续 接 收 安 全 更 新 。 有 关 更 多 信 息 ， 请 参 阅   4 5 2 2 1 3 3 。 常 见 问 题 解 答 、 缓 解 措 施 和 解 决 办 法 常 见 问 题 解 答 、 缓 解 措 施 和 解 决 办 法 以 下   C V E   包 含 常 见 问 题 解 答 、 缓 解 措 施 或 解 决 办 法 。 通 过 选 择 编 辑 列 面 板 中 的 常 见 问 题 解 答 、 缓 解 措 施 和 解 决 办 法 列 ， 可 以 从 “ 漏 洞 ” 选 项 卡 中 更 详 细 地 查 看 这 些 内 容 。 C V E - 2 0 2 1 - 2 1 1 9 4 C V E - 2 0 2 1 - 2 1 1 9 5 C V E - 2 0 2 1 - 2 1 1 9 6 C V E - 2 0 2 1 - 2 1 1 9 7 C V E - 2 0 2 1 - 2 1 1 9 8 C V E - 2 0 2 1 - 2 1 1 9 9
C V E - 2 0 2 1 - 2 6 4 1 6 C V E - 2 0 2 1 - 2 6 4 1 7 C V E - 2 0 2 1 - 2 7 0 6 7 C V E - 2 0 2 1 - 2 7 0 7 9 C V E - 2 0 2 1 - 2 7 0 9 3 C V E - 2 0 2 1 - 2 7 0 9 5 C V E - 2 0 2 1 - 2 8 3 0 9 C V E - 2 0 2 1 - 2 8 3 1 5 C V E - 2 0 2 1 - 2 8 3 1 7 C V E - 2 0 2 1 - 2 8 3 1 8 C V E - 2 0 2 1 - 2 8 3 2 3 C V E - 2 0 2 1 - 2 8 3 2 4 C V E - 2 0 2 1 - 2 8 3 2 5 C V E - 2 0 2 1 - 2 8 3 2 8 C V E - 2 0 2 1 - 2 8 4 3 5 C V E - 2 0 2 1 - 2 8 4 3 7 C V E - 2 0 2 1 - 2 8 4 4 1 C V E - 2 0 2 1 - 2 8 4 4 2 C V E - 2 0 2 1 - 2 8 4 4 4 C V E - 2 0 2 1 - 2 8 4 4 6 C V E - 2 0 2 1 - 2 8 4 4 9 C V E - 2 0 2 1 - 2 8 4 5 1 C V E - 2 0 2 1 - 2 8 4 5 2 C V E - 2 0 2 1 - 2 8 4 5 3 C V E - 2 0 2 1 - 2 8 4 5 4 C V E - 2 0 2 1 - 2 8 4 5 6 C V E - 2 0 2 1 - 2 8 4 6 0 C V E - 2 0 2 1 - 2 8 4 6 4 C V E - 2 0 2 1 - 2 8 4 6 6 C V E - 2 0 2 1 - 2 8 4 6 8 C V E - 2 0 2 1 - 2 8 4 8 0 C V E - 2 0 2 1 - 2 8 4 8 1 C V E - 2 0 2 1 - 2 8 4 8 2 C V E - 2 0 2 1 - 2 8 4 8 3 原 文 链 接 ： h t t p s : / / m s r c . m i c r o s o f t . c o m / u p d a t e - g u i d e / r e l e a s e N o t e / 2 0 2 1 - A p r
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理