Win10 4月补丁修复108处漏洞,包括19个关键漏洞
发布时间:2023-11-23 21:16:26
微软在本月补丁星期二活动发布的Windows 10累积补丁更新,主要是对系统安全性进行优化。不过对于Windows和Microsoft Exchange管理员来说,最近几个月一直非常忙碌,4月累积更新修复了5个零日漏洞和更多的Exchange漏洞。
在今天的更新中,微软共计修复了108处漏洞,其中19个标记为“关键漏洞”(Critial),89 个标记为“重要漏洞”(Important)。而且这些漏洞并不包含本月初发布的6个Chromium Edge漏洞。
此外,今天微软还修复了 5 个公开披露的零日漏洞,其中1个已知用于网络攻击。更糟糕的是,微软修复了 NSA 发现的 4 个关键的Microsoft Exchange漏洞。作为今天补丁星期二的一部分,微软已经修复了4个公开披露的漏洞和一个主动利用的漏洞。
以下 4个漏洞微软表示已经公开暴露,但没有证据表明被黑客利用。
CVE-2021-27091 - RPC端点映射器服务权限提升的漏洞
CVE-2021-28312 - Windows NTFS拒绝服务漏洞
CVE-2021-28437 - Windows安装程序信息泄露漏洞- PolarBear
CVE-2021-28458 - Azure ms-rest-nodeauth库的权限提升漏洞
卡巴斯基研究人员 Boris Larin发现的以下漏洞已经被黑客组织BITTER APT利用。
CVE-2021-28310 - Win32k 提升权限漏洞
卡巴斯基在博文中解释道:“不幸的是,我们无法捕捉到一个完整的链条,所以我们不知道该漏洞是否与另一个浏览器零日配合使用,或者与已知的、打过补丁的漏洞结合在一起使用”。
微软 Exchange 的管理员们并没有得到任何休息,因为今天又有4个NSA发现的关键远程代码执行漏洞在微软Exchange中得到了修复。其中两个漏洞是预认证,这意味着它们不需要攻击者先登录服务器。
CVE-2021-28480--微软Exchange服务器远程代码执行漏洞
CVE-2021-28481 - 微软Exchange服务器远程代码执行漏洞
CVE-2021-28482 - 微软Exchange服务器远程代码执行漏洞
CVE-2021-28483 - 微软Exchange服务器远程代码执行漏洞
完整报告如下


猜你喜欢
- 打开word文档,点击图片,再点击开始选项。在段落选项中点击居中图标即可。
- F9妙用之:如果希望临时查看函数公式中某部分公式的运算结果,可以使用若希望返回运算前的公式段状态,只需要按下按Esc键,或者点编辑栏左侧的“
- win10应用商店中是不能直接下载电子书的,但是,据最新截图显示,Win10创造者更新预览版中应用商店可以直接下载电子书并可以使用edge阅
- 用户在使用wps软件时可以享受到很多实用的功能服务,给用户带来了很不错的使用感受,wps软件上有着其它热门办公软件强大的功能支持,也就是说用
- Excel中经常需要在数据中秋标准差,具体该如何求标准差呢?下面是由小编分享的excel中求标准差的教程,以供大家阅读和学习。excel中求
- excel表格中的数据是两列,但是打印出来就需要用两张纸,太浪费了,想要换成三列数据,该怎么做。以下是小编为您带来的关于Excel表格中的数
- 爱奇艺客服电话在哪里?在使用爱奇艺的时候,难免会遇到一些问题,有时候只能找客服来解决这些问题,爱奇艺客服电话在哪里呢,下面就给大家分享具体步
- 下面就为大家介绍几种非常常见而且比较简单的画横线技巧,帮助大家快速入门。我们在使用Word制作一些试卷或者书籍的时候,用到最多的就是横线和下
- 你需要来自system的权限才能删除怎么办?删除system相关文件的时候,不少的用户都被提示要获得全新才可以去删除,这个时候其实只要进行文
- PS文字编辑公式并显示出来的方法进入wps文字界面,如下图:点击插入,进入插入界面,如图点击对象,如图点击Kingsoft equation
- 对于Keep,想必很多用户都非常熟悉,它是一款非常好用的健身APP,为广大用户提供了健身教学、跑步、骑行、交友以及健康饮食指导等服务,在Ke
- win10微软输入法不显示选字框怎么解决?有小伙伴想知道win10微软输入法不显示选字框怎么解决,下面小编给大家带来了win10微软输入法不
- 一说起美化编辑图片的应用软件,大家想到应该是PS软件,想要把自己的照片转换成为粉笔画的效果怎么做?接下来我们一起往下看看PS粉笔画效果使用的
- Windows Update是Windows操作系统自带有的一种自动更新工具,但有的用户并不想使用Win10自动驱动安装功能,如何关闭呢?下
- 微信是生活中重要的聊天工具,同时也是实用的支付工具,很多人为了快速支付,从而设置了手势密码,后来用腻了手势密码,想要关闭手势密码,那么该怎么
- 我们在使用戴尔品牌笔记本的时候,有的情况下可能就会出现需要我们重新安装操作系统的情况。对于戴尔5000笔记本装那哪系统比较好这个问题小编觉得
- Word文档中标尺如下:要隐藏Word文档中标尺可以通过取消勾选“视图”选项卡中的“标尺”项来实现。隐藏Word文档中的标尺可以通过什么实现
- SQRTPI 函数返回一个数字与 pi 的乘积的平方根。适用版本Excel 2003+说明SQRTPI 函数返回一个数字与 pi 的乘积的平
- 搜狗输入法悄悄话功能介绍搜狗语音推出了“悄悄话”模式。顾名思义,就是当你在说“悄悄话”的时候,哪怕音量很小,搜狗语音也能准确识别。官方表示,
- 本文主要介绍如何用Excel按数据借助ROW和IF等函数进行特殊排序,以快速完成各种座次表、企业职工工作安排等数据排序工作。开学差不多一个月