【风险提示】天融信关于微软2023年10月安全更新的风险提示

0x00 背景介绍

2023年10月11日，天融信阿尔法实验室监测到微软官方发布了10月安全更新。此次更新官方发布了微软系列软件的安全补丁，共修复103个漏洞（不包含1个外部漏洞和本月早些时候发布的1个Edge漏洞），其中13个严重漏洞（Critical）、90个重要漏洞（Important）。权限提升漏洞27个、远程代码执行漏洞44个、信息泄露漏洞12个、安全功能绕过漏洞3个、拒绝服务漏洞16个、XSS漏洞1个。

微软本次修复中，CVE-2023-36563、CVE-2023-41763已发现在野利用且被公开披露。除此之外，微软还对已被在野利用的外部漏洞CVE-2023-44487进行了预警。

• 在野利用和公开披露漏洞

• CVE-2023-36563：Microsoft WordPad信息泄露漏洞
  

• CVE-2023-41763：Skype for Business权限提升漏洞

• 漏洞利用可能性较大的漏洞

• CVE-2023-36594、CVE-2023-38159：Windows图形组件本地权限提升漏洞
  

• CVE-2023-36713：Windows通用日志文件系统驱动信息泄露漏洞
  

• CVE-2023-36731、CVE-2023-36732、CVE-2023-36743、CVE-2023-36776、CVE-2023-41772：Windows Win32K本地权限提升漏洞
  

• CVE-2023-36778：Microsoft Exchange Server远程代码执行漏洞
  

• CVE-2023-36780：Skype for Business远程代码执行漏洞
  

• 高评分漏洞

• CVE-2023-35349：Microsoft消息队列远程代码执行漏洞
  

• CVE-2023-36434：Windows IIS Server权限提升漏洞
  

• CVE-2023-36414、CVE-2023-36415：Azure Identity SDK远程代码执行漏洞
  

• CVE-2023-36419：Azure HDInsight Apache Oozie Workflow Scheduler权限提升漏洞
  

经过身份认证的攻击者可以通过此漏洞获得集群管理员权限。用户可通过如下链接中的脚本修复此漏洞。

• CVE-2023-36577：Microsoft SQL Server的WDAC OLE DB提供程序远程代码执行漏洞

影响多个主流版本的Windows，多个主流版本的Microsoft系列软件。

• Windows自动更新

1、点击“开始菜单”或按Windows快捷键，点击进入“设置”。

2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”->“系统和安全”->“Windows更新”）。

3、选择“检查更新”，等待系统将自动检查并下载可用更新。

4、重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

• 手动安装补丁
  

0x04 声明

天融信阿尔法实验室拥有对此公告的修改和解释权，如欲转载，必须保证此公告的完整性。由于传播、利用此公告而造成的任何后果，均由使用者本人负责，天融信阿尔法实验室不为此承担任何责任。

天融信

阿尔法实验室

长按二维码关注我们

原文始发于微信公众号（天融信阿尔法实验室）：【风险提示】天融信关于微软2023年10月安全更新的风险提示