漏洞预警 | 2023年10月微软安全更新通告

2023年10月10日，微软发布了2023年10月安全更新，修复了103个安全问题，涉及组件包括：

• Windows RDP

• Windows 消息队列

• Azure SDK

• Microsoft Dynamics

• SQL Server

• Azure 实时操作系统

• Azure

• Windows IIS

• Microsoft QUIC

• Windows HTML 平台

• Windows TCP/IP

• Azure DevOps

• Microsoft WordPad

• Microsoft Windows 搜索组件

• Microsoft Office

• Microsoft 通用数据模型 SDK

• Windows 部署服务

• Windows Kernel

• Microsoft WDAC OLE DB provider for SQL

• Windows Mark of the Web (MOTW)

• Windows 活动模板库

• Microsoft Graphics Component

• Windows 远程过程调用

• Windows 命名管道文件系统

• Windows 复原文件系统 (ReFS)

• Windows Microsoft DirectMusic

• Windows DHCP 服务器

• Windows 安装文件清理

• Windows AllJoyn API

• Microsoft Windows Media Foundation

• Windows Runtime C++ 模板库

• Windows 通用日志文件系统驱动程序

• Windows TPM

• Windows 虚拟受信任的平台模块

• Windows 混合现实开发工具

• Windows 错误报告

• Active Directory 域服务

• Windows 容器管理服务

• Windows 电源管理服务

• Windows NT OS 内核

• Windows IKE 扩展

• Windows Win32K

• Microsoft Exchange Server

• Skype for Business

• Windows 客户端/服务器运行时子系统

• Windows 第二层隧道协议

• 客户端服务器运行时子系统 (CSRSS)

0x01 重要漏洞简述

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2023-36434

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2023-35349

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2023-36563

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2023-41763

0x02 修复建议

微软官方已针对受支持的产品版本发布了安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2023-Oct

查看更新情况

右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。

原文始发于微信公众号（浅安安全）：漏洞预警 | 2023年10月微软安全更新通告