微软8月安全更新多个产品高危漏洞通告
内容提要
微软2026年8月安全更新修复421个漏洞，涉及Windows、Office、Azure等产品，其中62个严重、358个重要。WinSock权限提升漏洞（CVE-2026-68820）已被在野利用。重点漏洞还包括DHCP服务器、DNS服务器、部署服务TFTP服务器的远程代码执行漏洞，以及SharePoint、Exchange Server、Azure AD权限提升漏洞。建议用户尽快安装补丁。
延伸解读
在野利用漏洞的处置优先级
本次更新中，WinSock权限提升漏洞（CVE-2026-68820）已被检测到在野利用，攻击者可通过本地运行特制程序触发条件竞争，获取SYSTEM权限。这意味着该漏洞已进入实际攻击链，受影响Windows版本的用户应优先安装补丁，而非等待常规更新周期。对于无法立即重启的业务系统，建议先评估暴露面并限制非必要本地登录。
网络服务类漏洞的暴露风险
DHCP服务器、DNS服务器、部署服务TFTP服务器及RMCAST等漏洞均无需身份验证即可通过网络触发，CVSS评分多在8.8至9.8之间。其中TFTP服务器漏洞评分达9.8，DNS服务器存在多个9.8分漏洞。运行这些服务的服务器若暴露在相邻网络或可被外部访问，应视为最高优先级修复对象，仅靠边界防护难以完全阻断利用。
办公与协作组件的攻击面
Office、Excel、Word、SharePoint及Exchange Server的多个漏洞需要用户打开特制文件或发送特制请求才能触发，CVSS评分集中在7.3至8.8。这类漏洞依赖社会工程诱导，实际利用门槛低于网络服务漏洞，但影响面广。建议在补丁全面部署前，对邮件附件和共享文档保持警惕，并关注SharePoint反序列化与Exchange认证绕过漏洞的修复状态。
补丁安装后的验证要点
通告指出Windows Update可能因网络或环境问题更新失败，用户安装后应主动检查更新历史记录，确认补丁是否成功生效。对于未成功安装的更新，可通过微软更新目录下载独立程序包手动安装。仅依赖自动更新提示而不验证结果，可能导致系统仍处于未修复状态，尤其在需要重启才能生效的漏洞上更为关键。
Q&A
微软2026年8月安全更新一共修复了多少个漏洞？严重程度如何分布？
微软2026年8月安全更新共修复421个漏洞，其中严重（Critical）漏洞62个，重要（Important）漏洞358个，中危（Moderate）漏洞1个。
这次更新中哪个漏洞已被在野利用？具体危害是什么？
已被在野利用的是Windows Ancillary Function Driver for WinSock权限提升漏洞（CVE-2026-68820）。由于Windows套接字驱动(afd.sys)存在释放后重使用(Use-After-Free)问题，经过身份验证的本地攻击者可在系统上运行特制恶意程序引发条件竞争，从而获得系统SYSTEM权限，CVSS评分7.0。
Windows DHCP Server和Windows部署服务TFTP服务器的远程代码执行漏洞分别是什么？
Windows DHCP Server远程代码执行漏洞（CVE-2026-62823）是由于DHCP服务器存在基于堆的缓冲区溢出，未经身份验证的攻击者可在相邻网络中执行代码，CVSS评分8.8。Windows部署服务TFTP服务器远程代码执行漏洞（CVE-2026-62893）是由于TFTP服务器存在释放后使用(Use-After-Free)问题，未经身份验证的攻击者可通过网络向TFTP服务发送特制请求实现远程代码执行，CVSS评分9.8。
SharePoint、Exchange Server和Azure AD在这次更新中有哪些权限提升漏洞？
SharePoint Server权限提升漏洞（CVE-2026-64921/CVE-2026-62827）是由于身份验证绕过，经过身份验证的攻击者可通过网络发送特制请求实现权限提升，CVSS评分8.8。Exchange Server权限提升漏洞（CVE-2026-62911）是由于处理认证请求时存在弱认证路径问题，攻击者可利用捕获重放攻击绕过认证机制提升权限，CVSS评分8.0。Azure Active Directory权限提升漏洞（CVE-2026-50481）是由于存在修改假定不可变数据的漏洞，经过身份验证的攻击者可操纵关键数据实现权限提升，CVSS评分9.9。
针对这些漏洞，用户应该如何进行防护和补丁更新？
微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护。官方下载链接为https://msrc.microsoft.com/update-guide/releaseNote/2026-Aug。用户可通过Windows Update检查更新，若更新失败，可点击更新名称跳转到微软官方下载页面，或转到“Microsoft更新目录”网站下载独立程序包并安装。安装后应及时检查补丁是否成功更新。
Windows DNS Server在本次更新中涉及哪些远程代码执行漏洞？
Windows DNS Server在本次更新中涉及多个远程代码执行漏洞，包括：CVE-2026-62817（越界写入，CVSS 8.8）、CVE-2026-62878（CVSS 9.8）、CVE-2026-65789/CVE-2026-62820（释放后使用或竞态条件，CVSS 8.1）。这些漏洞均允许未经身份验证的攻击者通过向DNS服务器发送特制请求在目标系统上执行任意代码。
