漏洞预警 | 2024年2月微软安全更新通告

2024年2月19日，微软发布了2024年2月安全更新，修复了73个安全问题，涉及组件包括：

• Azure DevOps

• Microsoft Office

• Azure Stack

• Windows Hyper-V

• Skype for Business

• 受信任的计算基础

• 用于 Endpoint 的 Microsoft Defender

• Microsoft Dynamics

• Azure Connected Machine Agent

• Windows Kernel

• Windows USB 串行驱动程序

• 角色：DNS 服务器

• Windows Internet 连接共享 (ICS)

• Windows Win32K - ICOMP

• SQL Server

• Microsoft ActiveX

• Microsoft WDAC OLE DB provider for SQL

• Windows SmartScreen

• Microsoft WDAC ODBC Driver

• Windows 消息队列

• Windows LDAP - 轻量级目录访问协议

• Azure Site Recovery

• Windows OLE

• Microsoft Teams for Android

• Microsoft Azure Kubernetes 服务

• Microsoft Windows DNS

• Microsoft Office Outlook

• Microsoft Office Word

• Azure Active Directory

• Microsoft Office OneNote

• .NET

• Azure 文件同步

• Microsoft Edge（基于 Chromium）

• Microsoft Windows

• Microsoft Exchange Server

• 互联网快捷方式文件

0x01 重要漏洞简述

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-21412

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-2135

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-21410

详情：https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2024-21413

0x02 修复建议

微软官方已针对受支持的产品版本发布了安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb

查看更新情况

右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。

原文始发于微信公众号（浅安安全）：漏洞预警 | 2024年2月微软安全更新通告