【安全更新】微软1月安全更新多个产品高危漏洞通告

💡 原文中文,约20500字,阅读约需49分钟。
📝

内容提要

微软于1月发布安全更新,修复了159个漏洞,其中包括12个关键和147个重要漏洞。重点漏洞包括Windows Hyper-V权限提升和OLE远程代码执行,建议用户尽快更新补丁以增强安全性。

🎯

关键要点

  • 微软于1月发布安全更新,修复了159个漏洞,包括12个关键和147个重要漏洞。
  • 重点漏洞包括Windows Hyper-V权限提升漏洞和OLE远程代码执行漏洞。
  • 建议用户尽快更新补丁以增强安全性,防止潜在攻击。
  • Windows Hyper-V NT Kernel Integration VSP权限提升漏洞的CVSS评分为7.8,已存在在野利用。
  • Windows OLE远程代码执行漏洞的CVSS评分为9.8,攻击者可通过特制邮件远程执行代码。
  • Windows远程桌面服务和Microsoft Excel也存在严重的远程代码执行漏洞,CVSS评分分别为8.1和7.8。

延伸问答

微软1月安全更新修复了多少个漏洞?

微软1月安全更新修复了159个漏洞,其中包括12个关键和147个重要漏洞。

哪些漏洞被认为是重点关注的高危漏洞?

重点关注的高危漏洞包括Windows Hyper-V权限提升漏洞和OLE远程代码执行漏洞。

Windows OLE远程代码执行漏洞的CVSS评分是多少?

Windows OLE远程代码执行漏洞的CVSS评分为9.8。

用户应该如何处理这些安全更新?

建议用户尽快更新补丁以增强安全性,防止潜在攻击。

Windows Hyper-V NT Kernel Integration VSP漏洞的CVSS评分是多少?

Windows Hyper-V NT Kernel Integration VSP漏洞的CVSS评分为7.8。

哪些产品版本受到Windows OLE远程代码执行漏洞的影响?

受影响的产品版本包括Windows Server 2012 R2、Windows Server 2012、Windows 10等多个版本。

➡️

继续阅读