Atlassian Confluence Server and Data Center权限提升漏洞（CVE-2023-22515）通告

绿盟科技提醒转载微软10月安全更新补丁公告时必须保证完整性，未经允许不得修改或用于商业目的。

微软发布10月安全更新补丁，修复104个安全问题，包括高危漏洞类型如权限提升和远程代码执行。

本月更新中，关键漏洞有12个，重要漏洞有92个，存在在野利用的漏洞包括Skype for Business和Microsoft WordPad。

Skype for Business权限提升漏洞允许远程攻击者泄露敏感信息，已公开披露并存在在野利用。

Microsoft WordPad信息泄露漏洞可导致NTLM哈希泄露，已公开披露并存在在野利用。

HTTP/2快速重置攻击利用流取消功能进行DDoS攻击，微软已发布缓解措施。

Windows Layer 2 Tunneling Protocol存在多个远程代码执行漏洞，攻击者可通过特制协议消息进行攻击。

Microsoft Message Queuing存在多个远程代码执行漏洞，攻击者可在目标服务器上执行代码。

建议用户尽快安装补丁进行防护，微软已发布修复漏洞的安全补丁。

用户应检查补丁是否成功更新，并可通过官方下载页面下载独立程序包进行安装。