微软11月安全更新多个产品高危漏洞通告
💡
原文中文，约15100字，阅读约需36分钟。
📝
内容提要
微软于11月发布安全更新，修复89个漏洞，其中包括4个关键和85个重要漏洞。重点修复内容包括NTLM哈希泄露和任务计划程序权限提升，建议用户尽快更新补丁以增强安全性。
🎯
关键要点
- 微软于11月发布安全更新，修复89个漏洞，包括4个关键和85个重要漏洞。
- 重点修复内容包括NTLM哈希泄露和任务计划程序权限提升。
- 建议用户尽快更新补丁以增强安全性。
- 存在在野利用的漏洞包括Windows NTLM哈希泄露欺骗漏洞和Windows任务计划程序权限提升漏洞。
- Windows Kerberos远程代码执行漏洞和.NET与Visual Studio远程代码执行漏洞的CVSS评分均为9.8，属于高危漏洞。
- Active Directory证书服务和Microsoft Exchange Server也存在重要的权限提升和欺骗漏洞。
- 用户应及时检查并安装补丁，确保系统安全。
❓
延伸问答
微软11月安全更新修复了多少个漏洞？
微软11月安全更新修复了89个漏洞，其中包括4个关键和85个重要漏洞。
此次更新中有哪些高危漏洞需要特别关注？
需要特别关注的高危漏洞包括Windows NTLM哈希泄露漏洞和Windows任务计划程序权限提升漏洞。
用户应该如何处理这些安全更新？
用户应尽快检查并安装补丁，以增强系统安全性。
Windows Kerberos远程代码执行漏洞的CVSS评分是多少？
Windows Kerberos远程代码执行漏洞的CVSS评分为9.8，属于高危漏洞。
哪些产品受到Windows NTLM哈希泄露漏洞的影响？
受Windows NTLM哈希泄露漏洞影响的产品包括多个版本的Windows 10、Windows Server 2012、2016和2025等。
微软更新中是否有针对Active Directory的漏洞？
是的，微软更新中存在Active Directory证书服务的权限提升漏洞。
➡️
