1. 主页
  2. 保安警报
  3. 保安警报 (A21-09-12)

高危保安警报 (A21-09-12): Microsoft 产品多个漏洞 (2021年9月)


 

发布日期: 2021年 9月 15日

  
  

描述:

Microsoft 发布了安全性更新以应对数个影响 Microsoft 产品或元件的多个漏洞。有关安全性更新的列表，请参考以下网址：

https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-Sep

继於2021年9月13日发布的保安警报 (A21-09-04a)，Microsoft 发布了安全性更新以应对正受到攻击的漏洞 (CVE-2021-40444)。成功利用这个漏洞可以在受影响的系统导致远端执行程式码。

运行 Windows 8.1、Windows Server 2012 R2 或 Windows Server 2012 的系统可以使用Monthly Rollup 或 Security Only 及 IE Cumulative更新。详请请参阅以下供应商的 URL：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444

有报告指在 Microsoft Windows 7 及 Windows Server 2008 的一个权限提升漏洞 (CVE-2021-36968) 的技术详情已被公开，故此该漏洞有很高受到网络攻击的风险。系统管理员应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。

对 Windows 7 及 Windows Server 2008 的支援已於2020年1月14日停止，安全更新只会在购买 Extended Security Update 後才提供。用户应安排升级 Windows 或转至其他支援的技术。

 

受影响的系统:

  • Microsoft Edge (Chromium-based)
  • Microsoft Windows 7, 8.1, RT 8.1, 10
  • Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019, 2022
  • Microsoft Windows Server, version 2004, version 20H2
  • Microsoft Office 2013, 2013 RT, 2016, 2019, 2019 for Mac
  • Microsoft Office Online Server
  • Microsoft Office Web Apps Server 2013
  • Microsoft Excel 2013, 2013 RT, 2016
  • Microsoft 365 Apps for Enterprise
  • Microsoft SharePoint Foundation 2013
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019
  • Microsoft Visual Studio 2017, 2019
  • Microsoft Azure Open Management Infrastructure
  • Microsoft Azure Sphere
  • Microsoft Dynamics 365 Business Central 2020, 2021
  • Accessibility Insights for Android
  • HEVC Video Extensions
  • MPEG-2 Video Extension
  • Visual Studio Code

 

影响:

成功利用这些漏洞可以导致远端执行程式码、权限提升、泄漏资讯、服务受阻断、绕过保安功能及仿冒诈骗，视乎攻击者利用哪个漏洞而定。

 

建议:

受影响产品的修补程式可在 Windows Update 或 Microsoft Update Catalog 获取。受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。

 

进一步信息:

  • https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-Sep
  • https://us-cert.cisa.gov/ncas/current-activity/2021/09/14/microsoft-releases-september-2021-security-updates
  • https://www.hkcert.org/security-bulletin/microsoft-monthly-security-update-september-2021
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26434
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26435
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26437
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30632
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36952
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36954 (to CVE-2021-36956)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36959 (to CVE-2021-36969)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36972 (to CVE-2021-36975)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38624 (to CVE-2021-38626)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38628 (to CVE-2021-38630)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38632 (to CVE-2021-38639)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38644 (to CVE-2021-38661)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38667
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38671
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40440
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40444
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40447
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40448


标签 : Microsoft , Edge , Windows , Windows Server , Microsoft Office , Office Online Server , Microsoft Office Web Apps , Excel , Microsoft 365 Apps , SharePoint , Visual Studio , Azure Open Management Infrastructure , Azure Sphere , Dynamics 365 , Accessibility Insights , HEVC Video Extensions , MPEG-2 Video Extension , Visual Studio Code
标签