2023-08微软漏洞通告

admin
admin
admin
137989
文章
113
评论
2023年8月9日20:30:03评论37 views字数 2166阅读7分13秒阅读模式

微软官方发布了2023年8月的安全更新。本月更新公布了89个漏洞，包含23个远程执行代码漏洞、18个特权提升漏洞、12个身份假冒漏洞、10个信息泄露漏洞、8个拒绝服务漏洞、4个安全功能绕过漏洞、2个深度防御漏洞，其中6个漏洞级别为“Critical”（高危），68个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。





涉及组件



  • Memory Integrity System Readiness Scan Tool

  • Microsoft Teams

  • Windows Projected File System

  • Windows Reliability Analysis Metrics Calculation Engine

  • Windows Fax and Scan Service

  • Windows HTML Platform

  • Windows Bluetooth A2DP driver

  • Microsoft Dynamics

  • ASP.NET and Visual Studio

  • Microsoft Office Visio

  • Azure DevOps

  • .NET Framework

  • Reliability Analysis Metrics Calculation Engine

  • Microsoft WDAC OLE DB provider for SQL

  • Windows Group Policy

  • Microsoft Office SharePoint

  • Microsoft Office Outlook

  • Microsoft Office Excel

  • Microsoft Office

  • Tablet Windows User Interface

  • ASP.NET

  • Windows Common Log File System Driver

  • Windows System Assessment Tool

  • Windows Cloud Files Mini Filter Driver

  • Windows Wireless Wide Area Network Service

  • Windows Cryptographic Services

  • Role: Windows Hyper-V

  • Windows Smart Card

  • Windows Kernel

  • Microsoft Edge (Chromium-based)

  • Dynamics Business Central Control

  • SQL Server

  • Microsoft Windows Codecs Library

  • Windows Defender

  • Azure Arc

  • .NET Core

  • ASP .NET

  • Windows LDAP - Lightweight Directory Access Protocol

  • Microsoft Exchange Server

  • Windows Mobile Device Management

  • Azure HDInsights

  • Windows Message Queuing


(向下滑动可查看)




以下漏洞需特别注意




Microsoft Office 深度防御更新
ADV230003
严重级别：中等 CVSS：待定
被利用级别：检测到漏洞利用

此深度防御更新不是漏洞，但安装此更新可以阻止导致上月CVE-2023-36884的远程代码执行漏洞的攻击链。火绒工程师提醒您及时安装Office更新和本月汇总更新，避免受到此漏洞影响。


Microsoft 消息队列远程代码执行漏洞
CVE-2023-35385/CVE-2023-36910/CVE-2023-36911
严重级别：高危 CVSS：9.8
被利用级别：有可能被利用

只有启用消息队列服务的计算机易受此漏洞影响。攻击者需要将特制的恶意MSMQ数据包发送到 MSMQ服务器，这可能导致攻击者在目标服务器上远程执行任意代码。


Microsoft Teams远程代码执行漏洞
CVE-2023-29328/CVE-2023-29330
严重级别：高危 CVSS：8.8
被利用级别：有可能被利用

攻击者需要诱导受害者加入攻击者设置的恶意 Microsoft Teams 会议，这可能导致攻击者在目标计算机上远程执行任意代码。


Microsoft Exchange Server 权限提升漏洞
CVE-2023-21709
严重级别：严重 CVSS：9.8
被利用级别：有可能被利用

该漏洞不需要用户交互，攻击者可以暴力破解用户帐户密码以该用户身份登录，成功利用此漏洞的攻击者可提升受攻击系统账户的权限至 SYSTEM 权限执行任意代码。火绒工程师建议用户使用强密码，及时更新Exchange Server系统，同时通过微软官方提供的脚本完成修复。
https://aka.ms/CVE-2023-21709ScriptDoc


Windows 内核特权提升漏洞
CVE-2023-35359
严重级别：严重 CVSS：7.8
被利用级别：很有可能被利用

该漏洞不需要用户交互，攻击者需要具有目标计算机上的某些权限，成功利用此漏洞的攻击者可提升受攻击系统账户的权限至 SYSTEM 权限执行任意代码。





修复建议




1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。2023-08微软漏洞通告

2023-08微软漏洞通告

2、下载微软官方提供的补丁
https://msrc.microsoft.com/update-guide


完整微软通告：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Aug


2023-08微软漏洞通告

原文始发于微信公众号（火绒安全）：2023-08微软漏洞通告

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年8月9日20:30:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   2023-08微软漏洞通告https://cn-sec.com/archives/1944320.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息