近日，飓风安全团队监测到微软发布了2023年5月安全更新，涉及以下应用：Microsoft Bluetooth Driver, Microsoft Edge (Chromium-based), Microsoft Graphics Component, Microsoft Office, Microsoft Office Access, Microsoft Office Excel, Microsoft Office SharePoint, Microsoft Windows Codecs Library, Reliable Multicast Transport Driver (RMCAST) 等。
总共修复了40个漏洞，中危漏洞1个，高危漏洞33个，严重漏洞6个，
微软共发布了40个漏洞的补丁程序，修复了Windows Kernel、Microsoft Office、Visual Studio Code等产品中的漏洞，其中包含2个已被用于在野攻击的0 Day漏洞。
以下13个重要漏洞值得关注（包括6个紧急漏洞、7个重要漏洞）：
|
编号 |
漏洞名称 |
风险等级 |
公开状态 |
利用可能 |
|
CVE-2023-29336 |
Win32k 权限提升漏洞 |
重要 |
未公开 |
在野利用 |
|
CVE-2023-24932 |
安全启动安全功能绕过漏洞 |
重要 |
公开 |
在野利用 |
|
CVE-2023-29325 |
Windows OLE 远程代码执行漏洞 |
紧急 |
公开 |
较大 |
|
CVE-2023-24955 |
Microsoft SharePoint Server 远程代码执行漏洞 |
紧急 |
未公开 |
较大 |
|
CVE-2023-24941 |
Windows 网络文件系统远程代码执行漏洞 |
紧急 |
未公开 |
较大 |
|
CVE-2023-24903 |
Windows 安全套接字隧道协议 (SSTP) 远程代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-24943 |
Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-28283 |
Windows 轻量级目录访问协议 (LDAP) 远程代码执行漏洞 |
紧急 |
未公开 |
一般 |
|
CVE-2023-24950 |
Microsoft SharePoint Server 欺骗漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-24949 |
Windows 内核权限提升漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-29324 |
Windows MSHTML Platform 安全特性绕过漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-24954 |
Microsoft SharePoint Server 信息泄露漏洞 |
重要 |
未公开 |
较大 |
|
CVE-2023-24902 |
Win32k 权限提升漏洞 |
重要 |
未公开 |
较大 |
已知被利用漏洞
-
CVE-2023-29336 Win32k 权限提升漏洞
-
CVE-2023-24932 Secure Boot 安全特性绕过漏洞
重点关注漏洞
-
CVE-2023-28283 Windows Lightweight Directory Access Protocol (LDAP) 远程代码执行漏洞
-
CVE-2023-24941 Windows Network File System 远程代码执行漏洞
-
CVE-2023-24943 Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞
-
CVE-2023-24955 Microsoft SharePoint Server 远程代码执行漏洞
-
CVE-2023-24903 Windows Secure Socket Tunneling Protocol (SSTP) 远程代码执行漏洞
-
CVE-2023-29325 Windows OLE 远程代码执行漏洞
-
CVE-2023-29324 Windows MSHTML Platform 权限提升漏洞
也可以采用以下官方解决方案及缓解方案来防护此漏洞：
Windows自动更新
原文始发于微信公众号（飓风网络安全）：【微软补丁日漏洞速递】2023年5月微软补丁日漏洞风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论