根據(jù)國(guó)家信息安全漏洞庫(kù)(CNNVD)統(tǒng)計(jì)，2022年9月份采集安全漏洞共2133個(gè)。
本月接報(bào)漏洞57068個(gè)，其中信息技術(shù)產(chǎn)品漏洞(通用型漏洞)682個(gè)，網(wǎng)絡(luò)信息系統(tǒng)漏洞(事件型漏洞)56386個(gè)，其中漏洞平臺(tái)推送漏洞55352個(gè)。
重大漏洞通報(bào)
Linux kernel 數(shù)字錯(cuò)誤漏洞(CNNVD-202208-3763、CVE-2022-2639)情況的報(bào)送。成功利用漏洞的攻擊者可提升本地用戶權(quán)限。linux kernel 3.13-5.18版本受漏洞影響。目前，Linux官方已經(jīng)發(fā)布了版本更新修復(fù)了該漏洞，建議用戶及時(shí)確認(rèn)產(chǎn)品版本，盡快采取修補(bǔ)措施。
微軟官方發(fā)布公告更新了Microsoft Windows TCP/IP component 安全漏洞(CNNVD-202209-917、CVE-2022-34718)、Microsoft Windows 安全漏洞(CNNVD-202209-913、CVE-2022-34721)等多個(gè)漏洞。成功利用上述漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼、獲取用戶數(shù)據(jù)，提升權(quán)限等。微軟多個(gè)產(chǎn)品和系統(tǒng)受漏洞影響。目前，微軟官方已經(jīng)發(fā)布了漏洞修復(fù)補(bǔ)丁，建議用戶及時(shí)確認(rèn)是否受到漏洞影響，盡快采取修補(bǔ)措施。
漏洞態(tài)勢(shì)
一、公開(kāi)漏洞情況
根據(jù)國(guó)家信息安全漏洞庫(kù)(CNNVD)統(tǒng)計(jì)，2022年9月份新增安全漏洞共2133個(gè)，從廠商分布來(lái)看，WordPress基金會(huì)公司產(chǎn)品的漏洞數(shù)量最多，共發(fā)布167個(gè);從漏洞類型來(lái)看，緩沖區(qū)錯(cuò)誤類的漏洞占比最大，達(dá)到15.24%。本月新增漏洞中，超危漏洞336個(gè)、高危漏洞942個(gè)、中危漏洞814個(gè)、低危漏洞41個(gè)，相應(yīng)修復(fù)率分別為63.10%、73.25%、74.82%以及90.24%。合計(jì)1548個(gè)漏洞已有修復(fù)補(bǔ)丁發(fā)布，本月整體修復(fù)率72.57%。
截至2022年9月30日，CNNVD采集漏洞總量已達(dá)193427個(gè)。
1.1 漏洞增長(zhǎng)概況
2022年9月新增安全漏洞2133個(gè)，與上月(2240個(gè))相比減少了4.78%。根據(jù)近6個(gè)月來(lái)漏洞新增數(shù)量統(tǒng)計(jì)圖，平均每月漏洞數(shù)量達(dá)到2131個(gè)。
圖1 2022年4月至2022年9月漏洞新增數(shù)量統(tǒng)計(jì)圖
1.2 漏洞分布情況
1.2.1 漏洞廠商分布
2022年9月廠商漏洞數(shù)量分布情況如表1所示，WordPress基金會(huì)公司漏洞達(dá)到167個(gè)，占本月漏洞總量的7.83%。
表1 2022年9月排名前十廠商新增安全漏洞統(tǒng)計(jì)表
1.2.2 漏洞產(chǎn)品分布
2022年9月主流操作系統(tǒng)的漏洞統(tǒng)計(jì)情況如表2所示。本月Windows系列操作系統(tǒng)漏洞數(shù)量共52個(gè)，Windows Server 2022漏洞數(shù)量最多，共45個(gè)，占主流操作系統(tǒng)漏洞總量的8.56%，排名第一。
表2 2022年9月主流操作系統(tǒng)漏洞數(shù)量統(tǒng)計(jì)
1.2.3 漏洞類型分布
2022年9月份發(fā)布的漏洞類型分布如表3所示，其中緩沖區(qū)錯(cuò)誤類漏洞所占比例最大，約為15.24%。
表3 2022年9月漏洞類型統(tǒng)計(jì)表
1.2.4 漏洞危害等級(jí)分布
根據(jù)漏洞的影響范圍、利用方式、攻擊后果等情況，從高到低可將其分為四個(gè)危害等級(jí)，即超危、高危、中危和低危級(jí)別。2022年9月漏洞危害等級(jí)分布如圖2所示，其中超危漏洞336條，占本月漏洞總數(shù)的15.75%。
圖2 2022年9月漏洞危害等級(jí)分布
1.3漏洞修復(fù)情
1.3.1 整體修復(fù)情況
2022年9月漏洞修復(fù)情況按危害等級(jí)進(jìn)行統(tǒng)計(jì)見(jiàn)圖3。其中低危漏洞修復(fù)率最高，達(dá)到90.24%，超危漏洞修復(fù)率最低，比例為63.10%。
總體來(lái)看，本月整體修復(fù)率由上月的74.15%下降至本月的72.57%。
圖3 2022年9月漏洞修復(fù)數(shù)量統(tǒng)計(jì)
1.3.2 廠商修復(fù)情況
2022年9月漏洞修復(fù)情況按漏洞數(shù)量前十廠商進(jìn)行統(tǒng)計(jì)，其中WordPress基金會(huì)、Google、Microsoft等十個(gè)廠商共633條漏洞，占本月漏洞總數(shù)的29.68%，漏洞修復(fù)率為82.78%，詳細(xì)情況見(jiàn)表4。多數(shù)知名廠商對(duì)產(chǎn)品安全高度重視，產(chǎn)品漏洞修復(fù)比較及時(shí)，其中Microsoft、Adobe、Cisco等公司本月漏洞修復(fù)率均為100%，共524條漏洞已全部修復(fù)。
表4 2022年9月廠商修復(fù)情況統(tǒng)計(jì)表
1.4 重要漏洞實(shí)例
1.4.1 超危漏洞實(shí)例
2022年9月超危漏洞共336個(gè)，其中重要漏洞實(shí)例如表5所示。
表5 2022年9月超危漏洞實(shí)例
1.多款ZOHO產(chǎn)品SQL注入漏洞(CNNVD-202209-1336)
ZOHO ManageEngine Password Manager Pro和ZOHO ManageEngine Access Manager Plus都是美國(guó)卓豪(ZOHO)公司的產(chǎn)品。ZOHO ManageEngine Password Manager Pro是一款密碼管理器。ZOHO ManageEngine Access Manager Plus是一種特權(quán)會(huì)話管理解決方案，用于企業(yè)集中、保護(hù)和管理特權(quán)會(huì)話的遠(yuǎn)程訪問(wèn)。
ZOHO ManageEngine Password Manager Pro、PAM360和Access Manager Plus存在安全漏洞，該漏洞源于可能允許攻擊者使用易受攻擊的請(qǐng)求實(shí)現(xiàn)SQL注入執(zhí)行自定義查詢和訪問(wèn)數(shù)據(jù)庫(kù)表?xiàng)l目。以下版本受到影響：Zoho ManageEngine Password Manager Pro 12120至12121之前的版本、PAM360 5550至5600之前的版本、4304至4305之前的版本。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2022-40300.html
2.Amazon AWS Redshift JDBC Driver 代碼問(wèn)題漏洞(CNNVD-202209-3090)
Amazon AWS是美國(guó)亞馬遜(Amazon)公司的一款云計(jì)算平臺(tái)，向個(gè)人、企業(yè)和政府提供一系列包括信息技術(shù)基礎(chǔ)架構(gòu)和應(yīng)用的服務(wù)，如存儲(chǔ)、數(shù)據(jù)庫(kù)、計(jì)算、機(jī)器學(xué)習(xí)等等。
Amazon AWS Redshift JDBC Driver 2.1.0.8 版本之前存在安全漏洞，該漏洞源于 Object Factory 在從類名實(shí)例化對(duì)象時(shí)不檢查類類型。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://github.com/aws/amazon-redshift-jdbc-driver/commit/40b143b4698faf90c788ffa89f2d4d8d2ad068b5
3.Trend Micro Apex One 授權(quán)問(wèn)題漏洞(CNNVD-202209-1058)
Trend Micro Apex One是美國(guó)趨勢(shì)科技(Trend Micro)公司的一款終端防護(hù)軟件。
Trend Micro Apex One 2024(On-prem) SaaS版本存在安全漏洞，該漏洞源于如果遠(yuǎn)程攻擊者向受影響產(chǎn)品發(fā)送特制請(qǐng)求，則可能會(huì)繞過(guò)產(chǎn)品的登錄身份驗(yàn)證。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://success.trendmicro.com/dcx/s/solution/000291533?language=en_US
4.Dataprobe iBoot-PDU 操作系統(tǒng)命令注入漏洞(CNNVD-202209-1633)
Dataprobe iBoot-PDU是美國(guó)Dataprobe公司的一種可通過(guò) Web 訪問(wèn)的受管 PDU 獨(dú)立控制的插座。
Dataprobe iBoot-PDU FW存在操作系統(tǒng)命令注入漏洞，該漏洞源于某些特定函數(shù)不對(duì)用戶提供的輸入進(jìn)行消毒，這可能會(huì)導(dǎo)致操作系統(tǒng)命令注入。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://dataprobe.com/support-iboot-pdu
5.Rockwell Automation ThinManager 緩沖區(qū)錯(cuò)誤漏洞(CNNVD-202209-2416)
Rockwell Automation ThinManager是美國(guó)Rockwell Automation公司的一款瘦客戶端管理軟件。允許將瘦客戶端同時(shí)分配給多個(gè)遠(yuǎn)程桌面服務(wù)器。
Rockwell Automation ThinManager 11.0.0版本至13.0.0版本存在安全漏洞，該漏洞源于易受基于堆的緩沖區(qū)溢出攻擊。攻擊者利用該漏洞可以發(fā)送特制的TFTP或HTTPS請(qǐng)求，導(dǎo)致基于堆的緩沖區(qū)溢出，從而使ThinServer進(jìn)程崩潰。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1136847
6.Dataprobe iBoot-PDU 訪問(wèn)控制錯(cuò)誤漏洞(CNNVD-202209-1624)
Dataprobe iBoot-PDU是美國(guó)Dataprobe公司的一種可通過(guò) Web 訪問(wèn)的受管 PDU 獨(dú)立控制的插座。
Dataprobe iBoot-PDU FW存在訪問(wèn)控制錯(cuò)誤漏洞，該漏洞源于允許攻擊者從云中訪問(wèn)設(shè)備的主管理頁(yè)面。該特性允許用戶遠(yuǎn)程連接設(shè)備，但是，目前的實(shí)現(xiàn)允許用戶訪問(wèn)其他設(shè)備的信息。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://dataprobe.com/support-iboot-pdu
7.Huawei EMUI 資源管理錯(cuò)誤漏洞(CNNVD-202209-1277)
Huawei EMUI是中國(guó)華為(Huawei)公司的一款基于Android開(kāi)發(fā)的移動(dòng)端操作系統(tǒng)。
Huawei EMUI存在資源管理錯(cuò)誤漏洞，該漏洞源于存儲(chǔ)模塊中的存在雙重釋放漏洞，成功利用此漏洞將導(dǎo)致內(nèi)存被釋放兩次。以下產(chǎn)品和版本受到影響：HUAWEI EMUI 10.0.0, EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, Magic UI 3.0.0, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://consumer.huawei.com/en/support/bulletin/2022/9/
8.Qualcomm 芯片 輸入驗(yàn)證錯(cuò)誤漏洞(CNNVD-202209-1223)
Qualcomm 芯片是美國(guó)高通(Qualcomm)公司的芯片。一種將電路(主要包括半導(dǎo)體設(shè)備，也包括被動(dòng)組件等)小型化的方式，并時(shí)常制造在半導(dǎo)體晶圓表面上。
Snapdragon Auto、SnapdragonConsumer IOT、Snapdrago Mobile、Snapdrag Voice&Music存在安全漏洞，該漏洞源于在處理HFP-UNIT配置文件時(shí)，由于整數(shù)溢出導(dǎo)致藍(lán)牙內(nèi)存損壞。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.qualcomm.com/company/product-security/bulletins/september-2022-bulletin
1.4.2 高危漏洞實(shí)例
2022年9月高危漏洞共942個(gè)，其中重要漏洞實(shí)例如表6所示。
表6 2022年9月高危漏洞實(shí)例（詳情略）
1.Solarwinds Orion Platform SQL注入漏洞(CNNVD-202209-3151)
Solarwinds Orion Platform是美國(guó)Solarwinds公司的一套網(wǎng)絡(luò)故障和網(wǎng)絡(luò)性能管理平臺(tái)。該平臺(tái)可對(duì)網(wǎng)絡(luò)設(shè)備提供實(shí)時(shí)監(jiān)測(cè)和分析，并支持定制網(wǎng)頁(yè)介面、多種用戶意見(jiàn)和對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行地圖式瀏覽等。
Solarwinds Orion Platform 存在SQL注入漏洞。攻擊者利用該漏洞進(jìn)行權(quán)限提升或遠(yuǎn)程代碼執(zhí)行。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2022-3_release_notes.htm
2.Cisco IOS XE Software 代碼問(wèn)題漏洞(CNNVD-202209-2874)
Cisco IOS XE Software是美國(guó)思科(Cisco)公司的一個(gè)操作系統(tǒng)。用于企業(yè)有線和無(wú)線訪問(wèn)，匯聚，核心和WAN的單一操作系統(tǒng)，Cisco IOS XE降低了業(yè)務(wù)和網(wǎng)絡(luò)的復(fù)雜性。
Cisco IOS XE Software存在代碼問(wèn)題漏洞，該漏洞源于在檢查某些TCP DNS數(shù)據(jù)包時(shí)發(fā)生邏輯錯(cuò)誤。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-alg-dos-KU9Z8kFX
3.Dell CloudLink 授權(quán)問(wèn)題漏洞(CNNVD-202209-023)
Dell CloudLink是美國(guó)戴爾(Dell)公司的一個(gè)數(shù)據(jù)加密和密鑰管理系統(tǒng)。
Dell CloudLink 7.1.3版本及之前版本存在安全漏洞。攻擊者利用該漏洞繞過(guò)身份驗(yàn)證并訪問(wèn) CloudLink系統(tǒng)控制臺(tái)。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.dell.com/support/kbdoc/en-us/000202058/dsa-2022-210-dell-emc-cloudlink-security-update-for-multiple-security-vulnerabilities
4.Hitachi RAID Manager SRA 操作系統(tǒng)命令注入漏洞(CNNVD-202209-253)
Hitachi RAID Manager SRA是日本日立(Hitachi)公司的一個(gè)存儲(chǔ)復(fù)制適配器軟件。
Hitachi RAID Manager Storage Replication Adapter存在安全漏洞，該漏洞源于其允許遠(yuǎn)程認(rèn)證用戶通過(guò)OS命令注入執(zhí)行任意OS命令。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.hitachi.co.jp/products/it/storage-solutions/global/sec_info/2022/2022_307.html
5.Intel NUC M15 緩沖區(qū)錯(cuò)誤漏洞(CNNVD-202209-1581)
Intel NUC M15是美國(guó)英特爾(Intel)公司的一種筆記本電腦套件。
Intel NUC M15 Laptop Kit BC0076之前版本存在安全漏洞，該漏洞源于權(quán)限提升，在系統(tǒng)管理模式下執(zhí)行任意代碼，在SMM中運(yùn)行任意代碼還會(huì)繞過(guò)基于SMM的SPI閃存保護(hù)以防止修改，這可以幫助攻擊者將固件后門(mén)/植入物安裝到BIOS中。BIOS中的此類惡意固件代碼可能會(huì)在重新安裝操作系統(tǒng)后持續(xù)存在，惡意行為者可能會(huì)利用此漏洞繞過(guò)UEFI固件提供的安全機(jī)制。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00712.html
6.Cisco SD-WAN vManage Software 訪問(wèn)控制錯(cuò)誤漏洞(CNNVD-202209-421)
Cisco SD-WAN vManage Software是美國(guó)思科(Cisco)公司的一款用于SD-WAN(軟件定義廣域網(wǎng)絡(luò))解決方案的管理軟件。
Cisco SD-WAN vManage Software 20.6.4之前版本、20.9.1之前版本存在訪問(wèn)控制錯(cuò)誤漏洞，該漏洞源于綁定配置中的漏洞可能允許未經(jīng)身份驗(yàn)證的相鄰攻擊者訪問(wèn) VPN0 邏輯網(wǎng)絡(luò)，影響系統(tǒng)上的消息傳遞服務(wù)端口。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanage-msg-serv-AqTup7vs
7.Cisco Catalyst 資源管理錯(cuò)誤漏洞(CNNVD-202209-2863)
Cisco Catalyst是美國(guó)思科(Cisco)公司的一系列交換機(jī)。
Cisco Catalyst 9100存在資源管理錯(cuò)誤漏洞，該漏洞源于UDP數(shù)據(jù)報(bào)處理不當(dāng)。遠(yuǎn)程攻擊者利用該漏洞執(zhí)行拒絕服務(wù)(DoS)攻擊。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-udp-dos-XDyEwhNz
8.Indy Node 輸入驗(yàn)證錯(cuò)誤漏洞(CNNVD-202209-258)
Indy Node是美國(guó)Hyperledger開(kāi)源的一種分布式賬本的服務(wù)器部分。專為去中心化身份構(gòu)建。
Indy Node 1.12.4之前的版本存在輸入驗(yàn)證錯(cuò)誤漏洞，該漏洞源于Indy-Node中的“pool-upgrade”請(qǐng)求處理程序允許未經(jīng)身份驗(yàn)證的攻擊者遠(yuǎn)程在網(wǎng)絡(luò)中的節(jié)點(diǎn)上執(zhí)行代碼。
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://github.com/hyperledger/indy-node/security/advisories/GHSA-r6v9-p59m-gj2p
二、漏洞平臺(tái)推送情況
2022年9月漏洞平臺(tái)推送漏洞55352個(gè)。
表7 2022年9月漏洞平臺(tái)推送情況表
三、接報(bào)漏洞情況
2022年9月接報(bào)漏洞1716個(gè)，其中信息技術(shù)產(chǎn)品漏洞(通用型漏洞)682個(gè)，網(wǎng)絡(luò)信息系統(tǒng)漏洞(事件型漏洞)1034個(gè)。
表8 2022年9月接報(bào)漏洞情況表（詳情略）
四、重大漏洞通報(bào)
4.1 Linux kernel 數(shù)字錯(cuò)誤漏洞的通報(bào)
近日，國(guó)家信息安全漏洞庫(kù)(CNNVD)收到關(guān)于Linux kernel 數(shù)字錯(cuò)誤漏洞(CNNVD-202208-3763、CVE-2022-2639)情況的報(bào)送。成功利用漏洞的攻擊者可提升本地用戶權(quán)限。linux kernel 3.13-5.18版本受漏洞影響。目前，Linux官方已經(jīng)發(fā)布了版本更新修復(fù)了該漏洞，建議用戶及時(shí)確認(rèn)產(chǎn)品版本，盡快采取修補(bǔ)措施。
. 漏洞介紹
Linux kernel是美國(guó)Linux基金會(huì)的開(kāi)源操作系統(tǒng)Linux所使用的內(nèi)核。Linux Kernel openvswitch 模塊在處理大量actions的情況下可能會(huì)觸發(fā)越界寫(xiě)入問(wèn)題。本地經(jīng)過(guò)身份認(rèn)證的攻擊者可利用此漏洞將低權(quán)限用戶提升至ROOT權(quán)限。
. 危害影響
成功利用漏洞的攻擊者可提升本地用戶權(quán)限。linux kernel 3.13-5.18版本受漏洞影響。
. 修復(fù)建議
目前，Linux官方已經(jīng)發(fā)布了版本更新修復(fù)了該漏洞，建議用戶及時(shí)確認(rèn)產(chǎn)品版本，盡快采取修補(bǔ)措施。官方鏈接如下：
https://www.kernel.org/
4.2 微軟多個(gè)安全漏洞的通報(bào)
近日，微軟官方發(fā)布了多個(gè)安全漏洞的公告，其中微軟產(chǎn)品本身漏洞62個(gè)，影響到微軟產(chǎn)品的其他廠商漏洞1個(gè)。包括Microsoft Windows TCP/IP component 安全漏洞(CNNVD-202209-917、CVE-2022-34718)、Microsoft Windows 安全漏洞(CNNVD-202209-913、CVE-2022-34721)等多個(gè)漏洞。成功利用上述漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼、獲取用戶數(shù)據(jù)，提升權(quán)限等。微軟多個(gè)產(chǎn)品和系統(tǒng)受漏洞影響。目前，微軟官方已經(jīng)發(fā)布了漏洞修復(fù)補(bǔ)丁，建議用戶及時(shí)確認(rèn)是否受到漏洞影響，盡快采取修補(bǔ)措施。
. 漏洞介紹
2022年9月13日，微軟發(fā)布了2022年9月份安全更新，共63個(gè)漏洞的補(bǔ)丁程序，CNNVD對(duì)這些漏洞進(jìn)行了收錄。本次更新主要涵蓋了Microsoft Windows 和 Windows 組件、Microsoft HTTP.sys、Microsoft Lightweight Directory Access Protocol、Microsoft Windows DNS、Microsoft Windows Fax Service、Microsoft SharePoint等。CNNVD對(duì)其危害等級(jí)進(jìn)行了評(píng)價(jià)，其中超危漏洞3個(gè)，高危漏洞52個(gè)，中危漏洞8個(gè)。微軟多個(gè)產(chǎn)品和系統(tǒng)版本受漏洞影響，具體影響范圍可訪問(wèn)https://portal.msrc.microsoft.com/zh-cn/security-guidance查詢。
. 漏洞詳情
此次更新共包括62個(gè)新增漏洞的補(bǔ)丁程序，其中超危漏洞3個(gè)，高危漏洞52個(gè)，中危漏洞7個(gè)。
（詳情略）
此次更新共包括1個(gè)影響微軟產(chǎn)品的其他廠商漏洞的補(bǔ)丁程序，其中中危漏洞1個(gè)。
. 修復(fù)建議
目前，微軟官方已經(jīng)發(fā)布補(bǔ)丁修復(fù)了上述漏洞，建議用戶及時(shí)確認(rèn)漏洞影響，盡快采取修補(bǔ)措施。微軟官方補(bǔ)丁下載地址：
https://msrc.microsoft.com/update-guide/en-us
來(lái)源：CNNVD安全動(dòng)態(tài)
