微软1月安全更新多个产品高危漏洞通告
内容提要
微软发布了1月安全更新补丁，修复了49个安全问题，包括高危漏洞类型。用户应尽快更新补丁进行防护。
延伸解读
漏洞严重性分布与重点漏洞
本次更新修复的49个漏洞中，关键漏洞仅2个，但CVSS评分较高，需优先关注。Windows Kerberos安全功能绕过漏洞（CVE-2024-20674）CVSS评分9.0，攻击者需已认证且处于相邻网络，通过中间人攻击可冒充Kerberos服务器；Windows Hyper-V远程代码执行漏洞（CVE-2024-20700）CVSS评分7.5，利用竞争条件，相邻网络攻击者可执行任意代码。其余47个重要漏洞中，多个权限提升漏洞可让本地攻击者获取SYSTEM权限，如CVE-2024-20653、CVE-2024-20
受影响产品范围广泛
漏洞影响Windows、Office、SQL Server、Visual Studio等多种产品。重点漏洞波及Windows Server 2008至2022、Windows 10和11的多个版本，包括已停止维护的Windows 10 20H2。远程桌面客户端远程代码执行漏洞（CVE-2024-21307）影响Windows 10和11多个版本；SharePoint Server远程代码执行漏洞（CVE-2024-21318）影响SharePoint Subscription Edition、2019和2016。用
补丁安装与验证注意事项
微软已发布修复补丁，但通过Windows Update安装可能因网络或环境问题失败。安装后应检查更新历史记录，确认补丁成功安装。若失败，可访问微软更新目录下载独立程序包手动安装。对于已停止维护的Windows 10 20H2，官方不再提供更新，建议升级至受支持的系统版本。此外，安全公告明确不提供任何保证，使用者需自行承担相关风险。
Q&A
微软1月安全更新修复了多少个漏洞？严重程度如何分布？
微软1月安全更新共修复了49个安全问题，其中严重程度为关键（Critical）的漏洞有2个，重要（Important）漏洞有47个。
这次更新影响了哪些微软产品？
更新涉及Windows、Microsoft Office、Microsoft SQL Server、Microsoft Visual Studio等广泛使用的产品。
Windows Kerberos安全功能绕过漏洞(CVE-2024-20674)的细节和评分是什么？
该漏洞允许经过身份认证的相邻攻击者通过建立中间人攻击（MITM）或其他本地网络欺骗技术，向受害者主机发送恶意的Kerberos消息以冒充经过Kerberos身份验证服务器。CVSS评分为9.0，属于关键漏洞。
Microsoft通用日志文件系统权限提升漏洞(CVE-2024-20653)如何被利用？
经过普通用户身份认证的本地攻击者通过运行特制的程序来利用此漏洞，可以获得目标系统的SYSTEM权限。CVSS评分为7.8。
哪些Windows版本受这些漏洞影响？
受影响版本包括Windows Server 2012、2012 R2、2016、2019、2022，以及Windows 10、Windows 11的多个版本（如21H2、22H2、23H2等）。具体漏洞影响范围可能有所不同，请参考官方通告。
用户应如何安装补丁并确保更新成功？
用户应尽快通过Windows Update安装补丁。安装后，右键点击Windows图标，选择“设置”-“更新和安全”-“Windows更新”，查看提示信息或点击“查看更新历史记录”确认是否成功。若更新失败，可访问微软官方下载页面，转到“Microsoft更新目录”网站下载独立程序包手动安装。
