微软11月安全更新多个产品高危漏洞通告
内容提要
绿盟科技通告，微软11月安全更新共修复1094个漏洞，涉及Windows、Office、Outlook、Exchange Server等产品，其中关键漏洞63个、重要漏洞1029个，可导致权限提升和远程代码执行。Outlook欺骗漏洞CVE-2026-124194已遭在野利用，可泄露NTLMv2哈希；Windows Search、LDAP、DNS、DHCP、iSCSI等多个漏洞CVSS评分达9.8。建议用户尽快安装官方补丁。
延伸解读
在野利用漏洞的隐蔽风险
本次更新中唯一已检测到在野利用的漏洞是Outlook欺骗漏洞CVE-2026-124194。其特点在于Outlook未对潜在不安全操作显示警告，用户打开特制消息文件后，Outlook会在无外部内容警告的情况下连接攻击者控制的网络位置，导致NTLMv2哈希泄露并被用于冒充用户。这意味着攻击不依赖用户执行明显危险操作，常规安全意识提示可能失效，需优先确认该补丁已安装。
无需交互的服务器侧攻击面
多个CVSS 9.8漏洞利用路径不依赖收件人操作。例如Windows Search漏洞可通过向Exchange服务器发送含特制附件的邮件，使Exchange在建立索引时自动处理附件即触发远程代码执行；LDAP、DNS、DHCP、iSCSI等漏洞也可由未经身份验证的攻击者经网络直接触发。对运行Exchange、DNS、DHCP等服务的服务器而言，暴露面与补丁时效比终端防护更关键。
云服务与开发工具同样在列
此次更新并非只涉及本地Windows和Office。Azure OpenAI存在关键功能缺少身份验证的权限提升漏洞（CVSS 9.8），Microsoft Graph与Azure PIM的授权校验不当可导致权限提升至全局管理员（CVSS 9.1），Azure DevOps Server和ASP.NET Core也有高危漏洞。Visual Studio Code的远程代码执行漏洞则需用户连接恶意MCP服务器并点击通知链接。使用这些云服务和开发工具的组织应同步核查修复状态。
补丁安装后需验证结果
通告特别提示，受网络或计算机环境问题影响，Windows Update的补丁更新可能失败。用户安装后应通过“设置-更新和安全-Windows更新”查看提示信息，或点击“查看更新历史记录”确认更新情况；对未成功安装的更新，可跳转微软官方下载页面，从Microsoft更新目录下载独立程序包安装。仅执行更新操作而不验证，可能留下未修复的高危漏洞。
Q&A
微软11月安全更新一共修复了多少个漏洞？严重程度如何分布？
微软11月安全更新共修复1094个漏洞，其中关键（Critical）漏洞63个，重要（Important）漏洞1029个，中等（Moderate）漏洞2个。
这次更新中有哪个漏洞已经被在野利用了？它有什么危害？
Microsoft Outlook欺骗漏洞（CVE-2026-124194）已检测到在野利用。攻击者可发送特制消息文件诱使用户打开，使Outlook在未显示外部内容警告的情况下连接攻击者控制的网络位置，从而泄露用户NTLMv2哈希并冒充用户。CVSS评分6.5。
Windows Search漏洞CVE-2026-116928是如何被利用的？需要用户打开附件吗？
该漏洞源于Windows Search组件越界写入缺陷。未经身份验证的攻击者可向Exchange服务器发送包含特制附件的电子邮件，Exchange在建立索引时会自动处理附件，无需收件人打开邮件或附件即可实现远程代码执行。CVSS评分9.8。
哪些Windows组件存在CVSS评分9.8的高危漏洞？
根据通告，CVSS评分达9.8的漏洞涉及多个组件，包括：Windows Search（CVE-2026-116928）、Windows LDAP（CVE-2026-119958）、Windows Kerberos（CVE-2026-85844）、Windows DNS（CVE-2026-88218）、Windows DHCP Server（CVE-2026-88243）、Windows iSCSI（CVE-2026-88234）、Microsoft DirectMusic（CVE-2026-95882/CVE-2026-95901）、Microsoft Color Management（CVE-2026-96067/CVE-2026-96078）、Windows Media Foundation（CVE-2026-96157）、Windows Xbox Live Networking Service（CVE-2026-112967）、Microsoft SQL Server（CVE-2026-116945）、Azure OpenAI（CVE-2026-119990）等。
受这些漏洞影响的主要产品有哪些？
受影响产品包括Windows（Windows 10、Windows 11、Windows Server多个版本）、Microsoft Office（Microsoft 365 Apps、Office LTSC 2021/2024等）、Microsoft Outlook、Microsoft Exchange Server、Microsoft SQL Server、SharePoint Server、Azure DevOps Server、Azure OpenAI、ASP.NET Core、Visual Studio Code、Microsoft Defender等。具体版本请参考官方通告。
用户应该怎样安装补丁？如果Windows Update更新失败怎么办？
建议受影响用户尽快通过官方链接（https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov）安装安全补丁。安装后应检查是否成功：右键点击Windows图标，选择“设置”-“更新和安全”-“Windows更新”查看提示信息，或点击“查看更新历史记录”。若更新失败，可点击更新名称跳转到微软官方下载页面，从“Microsoft更新目录”网站下载独立程序包安装。
