提示:您当前的浏览器类型未能正确识别,如出现网站显示错位,请更换常用浏览器!
学院微信公众号
中国禁毒公众号
广东禁毒公众号
关于微软2024年2月安全更新多个高危漏洞的通告
稿件来源:msrc.microsoft.com   发布日期:2024-02-20   点击量:1579   发布部门:信息中心

2024年2月13日,微软发布了2月安全更新,本次更新共修复了73个漏洞(不包含2月8日修复的Microsoft Edge和其它漏洞),漏洞类型包括特权提升漏洞、安全功能绕过漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞和欺骗漏洞等。

本次安全更新中包含2个被积极利用的0 day漏洞:

一、漏洞及影响范围

CVE ID

CVE标题

严重性

CVE-2024-21380

Microsoft Dynamics Business Central/NAV 信息泄露漏洞

严重

CVE-2024-21410

Microsoft Exchange Server 权限提升漏洞

严重

CVE-2024-21413

Microsoft Outlook 远程代码执行漏洞

严重

CVE-2024-20684

Windows Hyper-V 拒绝服务漏洞

严重

CVE-2024-21357

Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞

严重

CVE-2024-21386

.NET 拒绝服务漏洞

高危

CVE-2024-21404

.NET 拒绝服务漏洞

高危

CVE-2024-21401

Microsoft Entra Jira Single-Sign-On Plugin 权限提升漏洞

高危

CVE-2024-21381

Microsoft Azure Active Directory B2C 欺骗漏洞

高危

CVE-2024-21329

Azure Connected Machine Agent 权限提升漏洞

高危

CVE-2024-20667

Azure DevOps Server 远程代码执行漏洞

高危

CVE-2024-21397

Microsoft Azure File Sync权限提升漏洞

高危

CVE-2024-20679

Azure Stack Hub 欺骗漏洞

高危

CVE-2024-21412

Internet 快捷方式文件安全功能绕过漏洞

高危

CVE-2024-21349

Microsoft ActiveX 数据对象远程代码执行漏洞

高危

CVE-2024-21403

Microsoft Azure Kubernetes Service Confidential Container 特权提升漏洞

高危

CVE-2024-21376

Microsoft Azure Kubernetes Service Confidential Container 远程代码执行漏洞

高危

CVE-2024-21315

Microsoft Defender for Endpoint Protection 权限提升漏洞

高危

CVE-2024-21393

Microsoft Dynamics 365(on-premises)跨站脚本漏洞

高危

CVE-2024-21389

Microsoft Dynamics 365(on-premises)跨站脚本漏洞

高危

CVE-2024-21395

Microsoft Dynamics 365(on-premises)跨站脚本漏洞

高危

CVE-2024-21328

Dynamics 365 Sales 欺骗漏洞

高危

CVE-2024-21394

Dynamics 365 Field Service 欺骗漏洞

高危

CVE-2024-21396

Dynamics 365 Sales 欺骗漏洞

高危

CVE-2024-21327

Microsoft Dynamics 365 Customer Engagement 跨站脚本漏洞

高危

CVE-2024-20673

Microsoft Office 远程代码执行漏洞

高危

CVE-2024-21384

Microsoft Office OneNote 远程代码执行漏洞

高危

CVE-2024-21378

Microsoft Outlook 远程代码执行漏洞

高危

CVE-2024-21402

Microsoft Outlook 权限提升漏洞

高危

CVE-2024-21379

Microsoft Word 远程代码执行漏洞

高危

CVE-2024-21374

Microsoft Teams for Android 信息泄露漏洞

高危

CVE-2024-21353

Microsoft WDAC ODBC Driver 远程代码执行漏洞

高危

CVE-2024-21370

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21350

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21368

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21359

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21365

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21367

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21420

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21366

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21369

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21375

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21361

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21358

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21391

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21360

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21352

Microsoft WDAC OLE DB provider for SQL Server 远程代码执行漏洞

高危

CVE-2024-21406

Windows Printing Service 欺骗漏洞

高危

CVE-2024-21377

Windows DNS 信息泄露漏洞

高危

CVE-2023-50387

MITRE:CVE-2023-50387 DNSSEC 验证复杂性可被利用来耗尽 CPU 资源并停止 DNS 解析器

高危

CVE-2024-21342

Windows DNS Client 拒绝服务漏洞

高危

CVE-2024-20695

Skype for Business 信息泄露漏洞

高危

CVE-2024-21347

Microsoft ODBC Driver 远程代码执行漏洞

高危

CVE-2024-21304

Trusted Compute Base 特权提升漏洞

高危

CVE-2024-21343

Windows Network Address Translation (NAT) 拒绝服务漏洞

高危

CVE-2024-21348

Internet Connection Sharing (ICS) 拒绝服务漏洞

高危

CVE-2024-21344

Windows Network Address Translation (NAT) 拒绝服务漏洞

高危

CVE-2024-21371

Windows Kernel 特权提升漏洞

高危

CVE-2024-21338

Windows Kernel 特权提升漏洞

高危

CVE-2024-21341

Windows Kernel 远程代码执行漏洞

高危

CVE-2024-21345

Windows Kernel 特权提升漏洞

高危

CVE-2024-21362

Windows Kernel 安全功能绕过漏洞

高危

CVE-2024-21340

Windows Kernel 信息泄露漏洞

高危

CVE-2024-21356

Windows Lightweight Directory Access Protocol (LDAP) 拒绝服务漏洞

高危

CVE-2024-21363

Microsoft Message Queuing (MSMQ) 远程代码执行漏洞

高危

CVE-2024-21355

Microsoft Message Queuing (MSMQ) 特权提升漏洞

高危

CVE-2024-21405

Microsoft Message Queuing (MSMQ) 特权提升漏洞

高危

CVE-2024-21354

Microsoft Message Queuing (MSMQ) 特权提升漏洞

高危

CVE-2024-21372

Windows OLE 远程代码执行漏洞

高危

CVE-2024-21339

Windows USB Generic Parent Driver 远程代码执行漏洞

高危

CVE-2024-21346

Win32k 特权提升漏洞

高危

CVE-2024-21364

Microsoft Azure Site Recovery特权提升漏洞

中危

CVE-2024-21399

Microsoft Edge(基于 Chromium)远程代码执行漏洞

中危

CVE-2024-21351

Windows SmartScreen 安全功能绕过漏洞

中危

CVE-2024-21626

runc 文件描述符泄漏

未知

CVE-2024-1284

Chromium:CVE-2024-1284 在 Mojo 中释放后使用

未知

CVE-2024-1060

Chromium:CVE-2024-1060 在 Canvas 中释放后使用

未知

CVE-2024-1077

Chromium:CVE-2024-1077 在 Network 中释放后使用

未知

CVE-2024-1283

Chromium:CVE-2024-1283 Skia 中的堆缓冲区溢出

未知

CVE-2024-1059

Chromium:CVE-2024-1059 在 WebRTC 中释放后使用

未知

二、建议处置方式

建议各部门、全体校园网用户根据自身使用Microsoft 系统及软件版本,在确保安全的前提下更新系统,避免引发漏洞相关的网络安全事件。

三、参考信息

https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb

广州市公用事业技师学院 地址:广州市越秀区东华南路162号 
联系电话:020-83781061 招生电话:020-83781062 
ICP备案号:粤ICP备05022659号 
版权所有 © 2016-2025 www.gzgyjx.cn. All Rights Reserved. Powered By 信息中心.
回到顶部按钮