1. 主頁
  2. 保安警報
  3. 保安警報 (A24-10-07)

高危保安警報 (A24-10-07): Microsoft 產品多個漏洞 (2024年10月)


 

發布日期: 2024年 10月 9日

  
  

描述:

Microsoft 發布了安全性更新，以應對影響數個 Microsoft 產品或元件的多個漏洞。 有關安全性更新的列表，請參考以下網址:
https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct

有報告指 Microsoft Windows 及 Server 的多個漏洞 (CVE-2024-43572 及 CVE-2024-43573) 正受到攻擊。Microsoft Windows 及 Server 的多個漏洞 (CVE-2024-6197、CVE-2024-20659、CVE-2024-43572、CVE-2024-43573 及 CVE-2024-43583) 的技術詳情已被公開。另外，Microsoft Windows 及 Server、Visual Studio Code 及 Microsoft Configuration Manager 的多個漏洞 (CVE-2024-38124、CVE-2024-43468、CVE-2024-43488及 CVE-2024-43582) 亦正處於被攻擊的高風險。系統管理員及用戶應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

 

受影響的系統:

  • Microsoft Windows 10、11
  • Microsoft Windows Server 2008、2008 R2、2012、2012 R2、2016、2019、2022、2022、23H2 Edition
  • Microsoft Office 2016、2019、 LTSC 2021、 LTSC 2024
  • Microsoft 365 Apps for Enterprise
  • Microsoft Excel 2016
  • Microsoft Outlook for Android
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019、 Subscription Edition
  • Microsoft Visual Studio 2015、2017、2019、2022
  • Visual Studio Code
  • Microsoft .NET Framework 2.0、3.0、3.5、3.5.1、4.6、4.6.2、4.7、4.7.1、4.7.2、4.8、4.8.1
  • .NET 6.0、8.0
  • Remote Desktop client for Windows Desktop
  • Visual C++ Redistributable Installer
  • Microsoft Configuration Manager 2303、2309、2403
  • CBL Mariner 2.0
  • DeepSpeed
  • Power BI Report Server – 2024年5月

 

影響:

成功利用漏洞可以在受影響的系統導致遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊、繞過保安限制、仿冒詐騙或篡改。

 

建議:

受影響系統的修補程式可在 Windows Update 或 Microsoft Update Catalog 獲取。 受影響系統的系統管理員及用戶應遵從供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://msrc.microsoft.com/update-guide/releaseNote/2024-Oct
  • https://www.hkcert.org/tc/security-bulletin/microsoft-monthly-security-update-october-2024
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-6197
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20659
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30092
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37976
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37979
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-37982 (to CVE-2024-37983)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38029
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38097
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38124
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38129
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38149
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38179
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38212
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38229
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38261 (to CVE-2024-38262)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38265
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43453
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43456
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43468
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43480 (to CVE-2024-43481)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43483 (to CVE-2024-43485)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43488
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43497
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43500 (to CVE-2024-43506)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43508 (to CVE-2024-43509)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43511 (to CVE-2024-43529)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43532 (to CVE-2024-43538)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43540 (to CVE-2024-43547)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43549 (to CVE-2024-43565)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43567
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43570 (to CVE-2024-43576)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43581 (to CVE-2024-43585)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43589 (to CVE-2024-43593)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43599
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43601
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43603 (to CVE-2024-43604)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43607 (to CVE-2024-43609)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43611 (to CVE-2024-43612)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43615 (to CVE-2024-43616)


標籤 : Microsoft , Windows , Microsoft Office , Windows Server , Microsoft 365 Apps , Excel , Outlook , SharePoint , Visual Studio , Visual Studio Code , .NET Framework , .NET , Remote Desktop , Configuration Manager , CBL Mariner , DeepSpeed , Power BI Report
標籤