股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
警惕！Windows特权提升漏洞被发现在野使用
发布时间 ：2021年10月13日
类型 ：勒索软件
分享：
漏洞描述
10月13日，威尼斯432888cam应急响应中心（CERT）监测发现，微软9月份补丁日至10月份补丁日共修复漏洞107个，涉及Windows Kernel、Windows exFAT File System、Windows TCP/IP、Windows Win32K、HTTP.sys、Microsoft Dynamics、Microsoft Exchange Server、Microsoft Edge (Chromium-based)等产品。经威尼斯432888camCERT研判发现，其中共有13个漏洞危害较大，建议客户及时做好资产自查以及漏洞修复工作。
目前微软官方已发布相关安全更新：
https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct
重点关注漏洞
经威尼斯432888camCERT研判，需重点关注以下漏洞：
其中，Win32k特权提升漏洞（CVE-2021-40449）被发现在野使用，建议客户及时做好资产自查以及漏洞修复工作。
修复建议
请选择以下方式进行更新：
通过Windows安全更新自动安装补丁或手动“检查更新”。
对于不能自动更新的系统版本，可下载对应版本的补丁进行安装：
https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct
受影响的版本
此次安全更新发布的漏洞影响以下组件：
NET Core & Visual Studio
Active Directory Federation Services
Console Window Host
HTTP.sys
Microsoft DWM Core Library
Microsoft Dynamics
Microsoft Edge (Chromium-based)
Microsoft Exchange Server
Microsoft Graphics Component
Microsoft Intune
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Office Visio
Microsoft Office Word
Microsoft Windows Codecs Library
Rich Text Edit Control
DNS Server
Windows Active Directory Server
Windows AD FS Server
Windows Hyper-V
System Center
Visual Studio
Windows AppContainer
Windows AppX Deployment Service
Windows Bind Filter Driver
Windows Cloud Files Mini Filter Driver
Windows Common Log File System Driver
Windows Desktop Bridge
Windows DirectX
Windows Event Tracing
Windows exFAT File System
Windows Fastfat Driver
Windows Installer
Windows Kernel
Windows MSHTML Platform
Windows Nearby Sharing
Windows Network Address Translation (NAT)
Windows Print Spooler Components
Windows Remote Procedure Call Runtime
Windows Storage Spaces Controller
Windows TCP/IP
Windows Text Shaping
参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct
分享到微信
X