400-9909-139

申请试用

  • 公司名称 *

  • 姓名

  • 电话 *

  • 所属行业

  • 留言内容

  • 提交

  • 验证码
    看不清?换一张
    取消
    确定

2022-06 微软漏洞活动

发布时间:2022-07-06 11:20:35

—发布时间—

2022-07-06 11:20:35

2022-06 微软漏洞活动



微软发布官方发布了61个漏洞28个28个远程功能、12个权限、11个执行信息漏洞、11个执行漏洞漏洞、13个拒绝服务漏洞、13个拒绝服务漏洞。火个等级以及11个1个等级的假冒漏洞,其中3个漏洞漏洞为“及时”(危)“重要”(严重)建议用户使用绒毛安全软件(个人/企业)53【漏洞修复】功能更新满足


涉及组件


.NET 和 Visual Studio

Azure OMI

Azure 实时操作系统

Azure Service Fabric 容器

英特尔

Microsoft Edge(基于 Chromium)

微软办公软件

微软Office Excel

微软办公室 SharePoint

微软视窗 ALPC

Microsoft Windows 编解码器库

远程卷影复制服务 (RVSS)

角色:Windows Hyper-V

SQL 服务器

WinSock 的 Windows 辅助功能驱动程序

Windows 应用商店

Windows 自动驾驶仪

Windows 容器隔离 FS 筛选器驱动程序

Windows 容器管理器服务

Windows Defender的

Windows 加密文件系统 (EFS)

Windows 文件历史记录服务

Windows 安装程序

视窗 iSCSI

Windows Kerberos

视窗内核

Windows LDAP - 轻量级目录访问协议

Windows 本地安全机构子系统服务

视窗媒体

Windows 网络地址转换 (NAT)

Windows 网络文件系统

Windows PowerShell

视窗中小企业


以下漏需特别注意


Microsoft Windows 支持诊断工具 (MSDT) 远程执行代码漏洞

CVE-2022-30190

严重等级:严重 CVSS:7.8

被利用等级:检测到利用


攻击者可以通过弹出菜单向用户发送该文档,用户打开该文档时,可以在电话资源管理器中启用资源管理漏洞,需要的是,如果在中开启预览,则无需用户打开文档,只是预览RTF格式的有害文档触发该漏洞。

微软已在 2022 年 6 月累积 Windows 更新中发布了针对此漏洞的更新。


Windows 网络文件系统远程执行代码漏洞

CVE-2022-30136

严重等级:高危 CVSS:9.8

被利用等级:很有可能被利用


攻击者可以通过网络利用此服务漏洞,其通过对网络文件系统(NFS)进行未经身份验证的特制调用以触发远程代码执行(RCE)。


Windows Hyper-V 远程执行代码漏洞

CVE-2022-30163

严重等级:高危 CVSS:8.5

被利用等级:有可能被利用


攻击者可以利用此漏洞在 Hyper-V 客户机虚拟机上运行特殊设计的应用程序,这可能允许其在 Hyper-V 主机上执行任意恶意代码。


Windows 轻度目录访问协议(LDAP)远程执行

CVE-2022-30139

严重等级:高危 CVSS:7.5

被利用等级:有可能被利用


该漏洞需要满足特殊条件才能被利用:将MaxReceiveBuffer LDAP策略设置为仅默认策略值的时候,这个漏洞才可以被利用。有了这个值的不会受到攻击。


Windows Installer 特权提升漏洞

CVE-2022-30147

严重等级:严重 CVSS:7.8

被利用等级:很有可能被利用


这是一个影响安全漏洞的漏洞,该漏洞允许用户使用安全漏洞,攻击者利用该漏洞进行安全保护。


修复建议


1、通过火绒个人版/企业版【漏洞修复】功能漏洞修复。



2、下载微软官方提供的补丁

https://msrc.microsoft.com/update-guide





完整微软公告:

https://msrc.microsoft.com/update-guide/en-us/releaseNote/2022-Jun





作者:      浏览量:

关于比特信息

公司成立于2018年,坐落于粤港澳大湾区-中山,专注为中大型企业提供全套企业信息安全解决方案,包括但不限于服务器虚拟化、桌面虚拟化、信息安全、数据存储、行为管理、工控安全、私有云、公有云等服务。

 

Copyright © 广东比特信息科技有限公司 All Rights Reserved. 备案号:粤ICP备19007201号-1

技术支持电话:18825383068

联系方式

咨询电话

400-9909-139

广东省中山市石岐区民盈西路12号(自编号为B2050卡)

联系人微信二维码

关于比特信息

比特信息科技是一家专注于阿里云、网络安全及数据安全的企业,“诚信、专业、创新”是比特信息对待客户及合作伙伴的最基本原则。比特信息科技通过与各大软、硬件厂商的紧密合作,为用户提供优质、高效、实用的整体信息化解决方案,为客户提供阿里云、网络安全、主机安全、应用安全、数据安全等服务。

图片展示

联系方式

咨询电话

139-2450-5487

广东省中山市石岐区民盈西路12号(自编号为B2050卡)

关注公众号

Copyright © 广东比特信息科技有限公司 

技术支持电话:18825383068

添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功
添加微信好友,详细了解产品
我知道了