CNNVD发布微软多个安全漏洞,涉高危及以上等级漏洞56个
8月15日,國(guó)家信息安全漏洞庫(kù)(CNNVD)發(fā)布關(guān)于微軟多個(gè)安全漏洞的通告。
其中微軟產(chǎn)品本身漏洞123個(gè),影響到微軟產(chǎn)品的其他廠商漏洞0個(gè)。
包括Microsoft Windows Point-to-Point Tunneling Protocol 安全漏洞(CNNVD-202208-2560、CVE-2022-30133)、Microsoft Windows Network File System 安全漏洞(CNNVD-202208-2542、CVE-2022-34715)等多個(gè)漏洞。
CNNVD對(duì)其危害等級(jí)進(jìn)行了評(píng)價(jià),其中超危漏洞2個(gè),高危漏洞54個(gè),中危漏洞67個(gè),微軟多個(gè)產(chǎn)品和系統(tǒng)版本均受到影響,成功利用這些漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼、獲取用戶數(shù)據(jù),提升操作權(quán)限等。
具體影響范圍可訪問(wèn)以下網(wǎng)址查詢:
https://portal.msrc.microsoft.com/zh-cn/security-guidance?
目前,微軟已發(fā)布了對(duì)上述安全更新,共123個(gè)漏洞的補(bǔ)丁程序。
CNNVD對(duì)這些漏洞進(jìn)行了收錄,主要涵蓋Microsoft Windows 和 Windows 組件、Microsoft .NET Framework、Microsoft Windows Hello、Microsoft Windows Defender、Microsoft Windows Storage Spaces Controller、Microsoft Excel等。
其中新增漏洞的補(bǔ)丁程序有121個(gè):
?
此次更新中還包含2個(gè)更新漏洞的補(bǔ)丁程序:
?
修復(fù)建議
目前,微軟官方已經(jīng)發(fā)布補(bǔ)丁修復(fù)了上述漏洞,建議用戶及時(shí)確認(rèn)漏洞影響,盡快采取修補(bǔ)措施。微軟官方補(bǔ)丁下載地址:
https://msrc.microsoft.com/update-guide/en-us
資料來(lái)源:CNNVD
總結(jié)
以上是生活随笔為你收集整理的CNNVD发布微软多个安全漏洞,涉高危及以上等级漏洞56个的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 安装cocoa pods时出现Opera
- 下一篇: java canvas 缩放图片_jav