提示:您当前的浏览器类型未能正确识别,如出现网站显示错位,请更换常用浏览器!
学院微信公众号
中国禁毒公众号
广东禁毒公众号
关于微软2023年11月安全更新多个高危漏洞的通告
稿件来源:msrc.microsoft.com   发布日期:2023-11-20   点击量:1188   发布部门:信息中心

2023年10月10日,微软发布了10月安全更新,本次更新共修复了104个漏洞(不包括Microsoft Edge-Chromium漏洞),其中包括3个已被利用的漏洞、45个远程代码执行漏洞以及12个评级为严重的漏洞。

本次修复的漏洞中,漏洞类型包括特权提升漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞、安全功能绕过漏洞和欺骗漏洞等。

一、漏洞及影响范围

CVE ID

CVE 标题

严重性

CVE-2023-36052

Azure CLI REST Command 信息泄露漏洞

严重

CVE-2023-36400

Windows HMAC Key Derivation 特权提升漏洞

严重

CVE-2023-36397

Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞

严重

CVE-2023-36049

.NET、.NET Framework 和 Visual Studio 特权提升漏洞

高危

CVE-2023-36560

ASP.NET 安全功能绕过漏洞

高危

CVE-2023-36038

ASP.NET Core 拒绝服务漏洞

高危

CVE-2023-36558

ASP.NET Core 安全功能绕过漏洞

高危

CVE-2023-38151

Microsoft Host Integration Server 2020 远程代码执行漏洞

高危

CVE-2023-36021

Microsoft On-Prem 数据网关安全功能绕过漏洞

高危

CVE-2023-36437

Azure DevOps Server 远程代码执行漏洞

高危

CVE-2023-24023

Mitre:CVE-2023-24023 蓝牙漏洞

高危

CVE-2023-36016

Microsoft Dynamics 365(on-premises)跨站脚本漏洞

高危

CVE-2023-36007

Microsoft Send Customer Voice survey from Dynamics 365 欺骗漏洞

高危

CVE-2023-36031

Microsoft Dynamics 365(on-premises)跨站脚本漏洞

高危

CVE-2023-36410

Microsoft Dynamics 365(on-premises)跨站脚本漏洞

高危

CVE-2023-36030

Microsoft Dynamics 365 Sales 欺骗漏洞

高危

CVE-2023-36027

Microsoft Edge(基于 Chromium)权限提升漏洞

高危

CVE-2023-36024

Microsoft Edge(基于 Chromium)权限提升漏洞

高危

CVE-2023-36439

Microsoft Exchange Server 远程代码执行漏洞

高危

CVE-2023-36050

Microsoft Exchange Server 欺骗漏洞

高危

CVE-2023-36039

Microsoft Exchange Server 欺骗漏洞

高危

CVE-2023-36035

Microsoft Exchange Server 欺骗漏洞

高危

CVE-2023-36413

Microsoft Office 安全功能绕过漏洞

高危

CVE-2023-36045

Microsoft Office Graphics 远程代码执行漏洞

高危

CVE-2023-36041

Microsoft Excel 远程代码执行漏洞

高危

CVE-2023-36037

Microsoft Excel 安全功能绕过漏洞

高危

CVE-2023-38177

Microsoft SharePoint Server 远程代码执行漏洞

高危

CVE-2023-36423

Microsoft Remote Registry Service 远程代码执行漏洞

高危

CVE-2023-36401

Microsoft Remote Registry Service 远程代码执行漏洞

高危

CVE-2023-36402

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2023-36394

Windows Search Service 权限提升漏洞

高危

CVE-2023-36719

Microsoft Speech Application Programming Interface (SAPI) 特权提升漏洞

高危

CVE-2023-36043

Open Management Infrastructure 信息泄露漏洞

高危

CVE-2023-36393

Windows User Interface Application Core 远程代码执行漏洞

高危

CVE-2023-36042

Visual Studio 拒绝服务漏洞

高危

CVE-2023-36018

Visual Studio Code Jupyter Extension 欺骗漏洞

高危

CVE-2023-36047

Windows Authentication 特权提升漏洞

高危

CVE-2023-36428

Microsoft Local Security Authority Subsystem Service 信息泄露漏洞

高危

CVE-2023-36046

Windows Authentication 拒绝服务漏洞

高危

CVE-2023-36036

Windows Cloud Files Mini Filter Driver 特权提升漏洞

高危

CVE-2023-36424

Windows Common Log File System Driver 特权提升漏洞

高危

CVE-2023-36396

Windows Compressed Folder 远程代码执行漏洞

高危

CVE-2023-36422

Microsoft Windows Defender 权限提升漏洞

高危

CVE-2023-36395

Windows Deployment Services 拒绝服务漏洞

高危

CVE-2023-36392

DHCP Server Service 拒绝服务漏洞

高危

CVE-2023-36425

Windows 分布式文件系统 (DFS) 远程代码执行漏洞

高危

CVE-2023-36033

Windows DWM Core Library 特权提升漏洞

高危

CVE-2023-36427

Windows Hyper-V 特权提升漏洞

高危

CVE-2023-36407

Windows Hyper-V 特权提升漏洞

高危

CVE-2023-36406

Windows Hyper-V 信息泄露漏洞

高危

CVE-2023-36408

Windows Hyper-V 特权提升漏洞

高危

CVE-2023-36705

Windows Installer 权限提升漏洞

高危

CVE-2023-36405

Windows 内核特权提升漏洞

高危

CVE-2023-36404

Windows 内核信息泄露漏洞

高危

CVE-2023-36403

Windows 内核特权提升漏洞

高危

CVE-2023-36398

Windows NTFS信息泄露漏洞

高危

CVE-2023-36028

Microsoft Protected Extensible Authentication Protocol (PEAP) 远程代码执行漏洞

高危

CVE-2023-36017

Windows Scripting Engine 内存损坏漏洞

高危

CVE-2023-36025

Windows SmartScreen安全功能绕过漏洞

高危

CVE-2023-36399

Windows Storage 权限提升漏洞

高危

CVE-2023-36014

Microsoft Edge(基于 Chromium)远程代码执行漏洞

中危

CVE-2023-36022

Microsoft Edge(基于 Chromium)远程代码执行漏洞

中危

CVE-2023-36029

Microsoft Edge(基于 Chromium)欺骗漏洞

中危

CVE-2023-36034

Microsoft Edge(基于 Chromium)远程代码执行漏洞

中危

二、建议处置方式

建议各部门、全体校园网用户根据自身使用Microsoft 系统及软件版本,在确保安全的前提下更新系统,避免引发漏洞相关的网络安全事件。

三、参考信息

https://msrc.microsoft.com/update-guide/releaseNote/2023-Nov

广州市公用事业技师学院 地址:广州市越秀区东华南路162号 
联系电话:020-83781061 招生电话:020-83781062 
ICP备案号:粤ICP备05022659号 
版权所有 © 2016-2025 www.gzgyjx.cn. All Rights Reserved. Powered By 信息中心.
回到顶部按钮