【漏洞通告】微软1月安全更新多个产品高危漏洞通告
内容提要
微软1月发布安全更新,修复159个漏洞,其中12个为关键漏洞,147个为重要漏洞。重点修复Windows Hyper-V权限提升和OLE远程代码执行等漏洞,建议用户尽快更新补丁。
关键要点
-
微软发布1月安全更新,修复159个漏洞,12个为关键漏洞,147个为重要漏洞。
-
重点修复Windows Hyper-V权限提升和OLE远程代码执行等高危漏洞。
-
建议用户尽快更新补丁以防护相关漏洞。
-
Windows Hyper-V NT Kernel Integration VSP存在权限提升漏洞,CVSS评分7.8。
-
Windows OLE存在远程代码执行漏洞,CVSS评分9.8。
-
Windows RMCAST存在远程代码执行漏洞,CVSS评分9.8。
-
Windows NTLM V1存在权限提升漏洞,CVSS评分9.8。
-
Microsoft Excel存在远程代码执行漏洞,CVSS评分7.8。
-
Windows远程桌面服务存在远程代码执行漏洞,CVSS评分8.1。
-
BranchCache存在远程代码执行漏洞,CVSS评分7.5。
-
用户应及时检查补丁更新情况,确保成功安装。
-
补丁更新链接提供了详细的修复信息和下载方式。
延伸解读
关键漏洞的严重性
本次更新中,12个关键漏洞的CVSS评分普遍较高,尤其是Windows OLE和RMCAST的评分均为9.8,表明这些漏洞极易被攻击者利用。用户应特别关注这些漏洞的修复,以防止潜在的远程代码执行风险。
及时更新的重要性
微软建议用户尽快安装补丁以防护相关漏洞。未及时更新可能导致系统面临被攻击的风险,尤其是在企业环境中,及时更新补丁是维护网络安全的基本措施。
补丁安装的注意事项
在安装补丁后,用户应检查更新是否成功。由于网络或计算机环境问题,补丁更新可能会失败,建议用户访问微软官方下载页面获取独立程序包进行手动安装,以确保系统安全。
延伸问答
微软1月安全更新修复了多少个漏洞?
微软1月安全更新修复了159个漏洞,其中12个为关键漏洞,147个为重要漏洞。
哪些漏洞在此次更新中被重点修复?
重点修复的漏洞包括Windows Hyper-V权限提升漏洞和OLE远程代码执行漏洞等。
用户应该如何处理这些安全更新?
建议用户尽快安装补丁以防护相关漏洞,并检查补丁更新情况以确保成功安装。
Windows OLE远程代码执行漏洞的CVSS评分是多少?
Windows OLE远程代码执行漏洞的CVSS评分为9.8。
Windows Hyper-V NT Kernel Integration VSP漏洞的严重程度如何?
Windows Hyper-V NT Kernel Integration VSP漏洞的严重程度为关键,CVSS评分为7.8。
如何检查Windows补丁是否成功更新?
用户可以右键点击Windows图标,选择“设置”,然后进入“更新和安全”-“Windows更新”查看更新情况。