微软5月安全更新多个产品高危漏洞通告
内容提要
微软发布5月安全更新补丁，修复60个安全问题，包括高危漏洞和一个0day漏洞。补丁适用于Windows、Microsoft Office、Microsoft SharePoint等产品。用户应尽快更新补丁以防止漏洞影响。
延伸解读
漏洞利用状态与紧急程度
本次更新修复的漏洞中，CVE-2024-30051和CVE-2024-30040已被公开披露且发现在野利用，意味着攻击者可能已掌握利用方法并发动实际攻击。这两个漏洞分别涉及权限提升和安全功能绕过，成功利用可导致系统被完全控制。因此，用户应优先修复这两个漏洞，尤其是运行受影响Windows版本的环境。
重点漏洞的利用条件与影响
CVE-2024-30051需要攻击者具有普通用户权限并运行特制程序，利用堆溢出将权限提升至SYSTEM；CVE-2024-30040则通过诱骗用户打开特制文件绕过OLE缓解措施执行任意代码；CVE-2024-30044要求攻击者拥有SharePoint站点所有者或更高权限，通过上传特制文件并构造API请求实现远程代码执行。这些条件表明，攻击者需具备一定权限或诱导用户交互，但一旦成功，后果严重。
受影响产品范围广泛
漏洞影响Windows 10、Windows 11、Windows Server多个版本，以及Microsoft SharePoint Server、Microsoft Office Excel、.NET和Visual Studio等产品。其中，CVE-2024-30051影响从Windows 10到Windows 11 23H2及多个Server版本；CVE-2024-30044影响SharePoint Server Subscription Edition、2019和2016。用户需根据自身使用的产品版本，对照
补丁安装注意事项
微软已发布安全补丁，建议用户尽快通过Windows Update安装。但需注意，由于网络或环境问题，更新可能失败。安装后应检查更新历史记录，确认补丁是否成功安装。若失败，可访问微软更新目录下载独立程序包手动安装。对于SharePoint等服务器产品，需按照官方指南进行更新，确保所有节点均已修复。
Q&A
微软5月安全更新修复了多少个安全问题？
微软5月安全更新修复了60个安全问题。
此次更新中最严重的漏洞是什么？
此次更新中最严重的漏洞是Windows DWM核心库权限提升漏洞（CVE-2024-30051）。
用户如何更新微软的安全补丁？
用户可以通过Windows Update进行补丁更新，并需检查更新是否成功。
有哪些产品受到此次安全更新的影响？
受到影响的产品包括Windows、Microsoft Office、Microsoft SharePoint等多个产品。
补丁中包含的高危漏洞有哪些？
补丁中包含的高危漏洞有Windows DWM核心库权限提升漏洞、Windows MSHTML平台安全功能绕过漏洞和Microsoft SharePoint Server远程代码执行漏洞。
用户为什么需要尽快更新补丁？
用户需要尽快更新补丁以防止漏洞影响，保护系统安全。
