本帖最后由 腾讯电脑管家 于 2021-7-14 11:56 编辑
微软发布2021年7月安全更新，腾讯安全专家建议用户尽快升级修复
2021年7月14日，微软发布了2021年7月例行安全更新，本次更新共发布CVE 117个(含7月1日紧急发布的CVE-2021-34527），其中包含13个严重级别漏洞，103个重要级别漏洞。按漏洞性质分类，包括远程代码执行漏洞44个，特权提升漏洞32个，拒绝服务漏洞12个，安全功能绕过8个，信息泄露漏洞14个。 本月安全公告发布覆盖以下软件： Windows、Office、Exchange Server、SharePoint、DNS 服务器、Visual Studio、Hyper-V，以及Windows多个关键组件。 值得重点关注的安全漏洞包括： CVE-2021-34527：Windows打印后台处理程序远程执行代码漏洞 CVSS评分8.8，严重级 该漏洞为7月1日披露，7月8日紧急发布补丁，为当月漏洞明星。 漏洞利用状态：已公开披露，已检测到攻击利用。 CVE-2021-31979：Windows 特权提升漏洞 CVSS评分7.8，重要级 漏洞利用状态：已检测到利用情形，该漏洞的细节尚未披露。 CVE-2021-33771：Windows 特权提升漏洞 CVSS评分7.8，重要级 漏洞利用状态：已检测到利用情形，该漏洞的细节尚未披露。 CVE-2021-33779：Windows ADFS 安全功能漏洞 CVSS评分8.1，重要级 漏洞利用状态：已公开披露，未检测到攻击，不太可能利用 CVE-2021-33780：Windows DNS 服务器远程执行代码漏洞 CVSS评分8.8，重要级 漏洞利用状态：未公开披露、未检测到攻击，有可能被利用 CVE-2021-33781：Active Directory 安全功能漏洞 CVSS评分8.1，重要级 漏洞利用状态：已公开披露、未检测到攻击，不太可能利用 CVE-2021-34448：脚本引擎内存损坏漏洞 CVSS评分：6.8，严重级 漏洞利用状态：未公开披露、已检测到攻击利用。 CVE-2021-34449：Win32k 特权提升漏洞 CVSS评分7.0，重要级 漏洞利用状态：未公开披露、未检测到攻击，利用评估为“更可能被利用” CVE-2021-34467：Microsoft SharePoint Server 远程执行漏洞 CVSS评分7.1，重要级 漏洞利用状态：未公开披露、未检测到攻击，利用评估为“有可能被利用” CVE-2021-34468：Microsoft SharePoint Server 远程执行漏洞 CVSS评分7.1，重要级 漏洞利用状态：未公开披露、未检测到攻击，利用评估为“有可能被利用” CVE-2021-34473：Microsoft Exchange Server 远程执行漏洞 CVSS评分9.1，严重级 漏洞利用状态：已公开披露、未检测到攻击，利用评估为“有可能被利用” CVE-2021-34492：Windows证书检查漏洞 CVSS评分8.1，重要级 漏洞利用状态：已公开披露、未检测到攻击，利用评估为“不太可能利用” CVE-2021-34520：Microsoft SharePoint Server 远程执行漏洞 CVSS评分8.1，重要级 漏洞利用状态：未公开披露、未检测到攻击，利用评估为“有可能被利用” CVE-2021-34523：Microsoft Exchange Server 特权提升漏洞 CVSS评分9.0，重要级 漏洞利用状态：已公开披露、未检测到攻击，利用评估为“不太可能被利用” 漏洞修复建议： 腾讯安全专家建议所有受影响的用户及时升级修复，个人用户推荐使用腾讯电脑管家或Windows 安全更新扫描漏洞安装补丁，企业用户推荐使用腾讯零信任iOA进行漏洞扫描安装补丁。 备注：企业生产环境部署补丁前，建议进行充分测试，避免出现意外。
| 
发表于 2021-7-14 11:50:00