50岁退休熟女露脸高潮,免费观看又色又爽又黄的校园剧,乱码av麻豆丝袜熟女系列,大地影视mv高清视频在线观看 ,人摸人人人澡人人超碰手机版

?
股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁(yè) > 關(guān)于我們 > 企業(yè)新聞

新聞與活動(dòng)

亞信安全最新資訊與活動(dòng)。

再見(jiàn)了！Windows7/8/8.1自1月10日起停止技術(shù)支持
發(fā)布時(shí)間 ：2023年01月11日
類型 ：勒索軟件
分享：

6-1.jpg


近日，亞信安全CERT監(jiān)測(cè)到微軟補(bǔ)丁日發(fā)布了98個(gè)漏洞的安全補(bǔ)丁，其中11個(gè)被評(píng)為緊急，87個(gè)被評(píng)為重要。其中，Windows高級(jí)本地過(guò)程調(diào)用（ALPC）特權(quán)提升漏洞（CVE-2023-21674）已檢測(cè)到在野利用行為，Windows SMB Witness Service特權(quán)提升漏洞（CVE-2023-21549）已公開，建議用戶盡快安裝對(duì)應(yīng)補(bǔ)丁以修復(fù)漏洞。此外，微軟宣布自1月10日起，取消對(duì)Windows 7擴(kuò)展安全更新（ESU）以及Windows 8/8.1的技術(shù)支持，后續(xù)將不會(huì)推送免費(fèi)安全補(bǔ)丁和功能補(bǔ)丁，并且Microsoft Edge 109、Chrome 109為Windows 7/8/8.1的最后一個(gè)版本，此后將不會(huì)進(jìn)行功能推送和安全更新，建議用戶盡快升級(jí)到更新版本的Windows，以確保持久的安全性和穩(wěn)定性。


經(jīng)亞信安全CERT專家研判，列出如下部分值得關(guān)注的漏洞：


1、Windows高級(jí)本地過(guò)程調(diào)用 (ALPC) 特權(quán)提升漏洞（CVE-2023-21674）

Windows高級(jí)本地過(guò)程調(diào)用 (ALPC) 存在特權(quán)提升漏洞，漏洞編號(hào)為CVE-2023-21674，該漏洞評(píng)分為8.8重要（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H），目前未公開，已發(fā)現(xiàn)在野利用。


該漏洞允許本地攻擊者將權(quán)限從Chromium內(nèi)的沙盒執(zhí)行提升到內(nèi)核級(jí)執(zhí)行和完整的SYSTEM特權(quán)。


2、Microsoft SharePoint Server安全功能繞過(guò)漏洞（CVE-2023-21743）

Microsoft SharePoint Server存在安全功能繞過(guò)漏洞，漏洞編號(hào)為CVE-2023-21743，該漏洞評(píng)分為5.3緊急（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N），目前未公開，未發(fā)現(xiàn)在野利用。


該漏洞可能允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者與受影響的SharePoint服務(wù)器建立匿名連接，導(dǎo)致攻擊者能夠繞過(guò)預(yù)期的用戶訪問(wèn)限制。


3、Microsoft Exchange Server特權(quán)提升漏洞（CVE-2023-21763/CVE-2023-21764）

Microsoft Exchange Server存在兩個(gè)特權(quán)提升漏洞，漏洞編號(hào)分別為CVE-2023-21763、CVE-2023-21764，漏洞評(píng)分均為7.8嚴(yán)重（CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），目前未公開，未發(fā)現(xiàn)在野利用。


該漏洞允許本地攻擊者使用硬編碼路徑加載構(gòu)造的DLL，導(dǎo)致攻擊者能夠使用SYSTEM權(quán)限執(zhí)行代碼。


4、Windows SMB Witness Service特權(quán)提升漏洞（CVE-2023-21549）

Windows SMB Witness Service存在特權(quán)提升漏洞，漏洞編號(hào)為CVE-2023-21549，該漏洞評(píng)分為8.8嚴(yán)重（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），目前已公開，未發(fā)現(xiàn)在野利用。


該漏洞允許在無(wú)需用戶交互的情況下，攻擊者可以執(zhí)行特制的惡意腳本，該腳本會(huì)執(zhí)行對(duì)RPC主機(jī)的RPC調(diào)用。成功利用此漏洞的攻擊者可以執(zhí)行僅限于特權(quán)帳戶的RPC函數(shù)，導(dǎo)致服務(wù)器特權(quán)提升。


漏洞編號(hào)

  • CVE-2023-21780  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21781  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21782  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21784  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21786  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21791  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21793  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21783  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21785  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21787  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21788  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21789  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21790  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21792  3D Builder遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21531  Azure Service Fabric容器特權(quán)提升漏洞

  • CVE-2023-21538  .NET拒絕服務(wù)漏洞

  • CVE-2023-21779  Visual Studio Code遠(yuǎn)程代碼執(zhí)行

  • CVE-2023-21762  Microsoft Exchange服務(wù)器欺騙漏洞

  • CVE-2023-21745  Microsoft Exchange服務(wù)器欺騙漏洞

  • CVE-2023-21763  Microsoft Exchange Server特權(quán)提升漏洞

  • CVE-2023-21764  Microsoft Exchange Server特權(quán)提升漏洞

  • CVE-2023-21761  Microsoft Exchange Server信息泄露漏洞 

  • CVE-2023-21742  Microsoft SharePoint Server遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21744  Microsoft SharePoint Server遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21736  Microsoft Office Visio遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21737  Microsoft Office Visio遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21734  Microsoft Office遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21735  Microsoft Office遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21738  Microsoft Office Visio遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21741  Microsoft Office Visio信息泄露漏洞

  • CVE-2023-21743  Microsoft SharePoint Server安全功能繞過(guò)漏洞

  • CVE-2023-21725  Windows惡意軟件刪除工具特權(quán)提升漏洞

  • CVE-2023-21676  Windows輕型目錄訪問(wèn)協(xié)議（LDAP）遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21674  Windows高級(jí)本地過(guò)程調(diào)用（ALPC）特權(quán)提升漏洞

  • CVE-2023-21767  Windows覆蓋篩選器權(quán)限提升漏洞

  • CVE-2023-21755  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21558  Windows錯(cuò)誤報(bào)告服務(wù)特權(quán)提升漏洞

  • CVE-2023-21768  Windows Ancillary Function Driver for WinSock特權(quán)提升漏洞

  • CVE-2023-21724  MicrosoftDWM 核心庫(kù)特權(quán)提升漏洞

  • CVE-2023-21551  Microsoft加密服務(wù)特權(quán)提升漏洞

  • CVE-2023-21677  Windows Internet密鑰交換（IKE）擴(kuò)展拒絕服務(wù)漏洞

  • CVE-2023-21683  Windows Internet密鑰交換（IKE）擴(kuò)展拒絕服務(wù)漏洞

  • CVE-2023-21758  Windows Internet密鑰交換（IKE）擴(kuò)展拒絕服務(wù)漏洞

  • CVE-2023-21539  Windows身份驗(yàn)證遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21547  Internet密鑰交換（IKE）協(xié)議拒絕服務(wù)漏洞

  • CVE-2023-21771  Windows本地會(huì)話管理器 (LSM) 特權(quán)提升漏洞

  • CVE-2023-21739  Windows藍(lán)牙驅(qū)動(dòng)程序特權(quán)提升漏洞

  • CVE-2023-21733  Windows綁定篩選器驅(qū)動(dòng)程序特權(quán)提升漏洞

  • CVE-2023-21540  Windows密碼信息泄露漏洞

  • CVE-2023-21550  Windows密碼信息泄露漏洞

  • CVE-2023-21559  Windows密碼信息泄露漏洞

  • CVE-2023-21753  Windows信息泄露漏洞事件追蹤

  • CVE-2023-21766  Windows覆蓋過(guò)濾信息泄露漏洞

  • CVE-2023-21536  Windows信息泄露漏洞事件追蹤

  • CVE-2023-21759  Windows智能卡資源管理服務(wù)器安全功能繞過(guò)漏洞 

  • CVE-2023-21549  Windows SMB Witness Service特權(quán)提升漏洞

  • CVE-2023-21681  Microsoft WDAC OLE DB provider for SQL Server遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21732  Microsoft ODBC驅(qū)動(dòng)程序遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21561  Microsoft加密服務(wù)特權(quán)提升漏洞

  • CVE-2023-21535  Windows安全套接字隧道協(xié)議 (SSTP) 遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21548  Windows安全套接字隧道協(xié)議 (SSTP) 遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21546  Windows第2層隧道協(xié)議 (L2TP) 遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21543  Windows第2層隧道協(xié)議 (L2TP) 遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21555  Windows第2層隧道協(xié)議 (L2TP) 遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21556  Windows第2層隧道協(xié)議 (L2TP) 遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21679  Windows第2層隧道協(xié)議 (L2TP) 遠(yuǎn)程代碼執(zhí)行漏洞

  • CVE-2023-21680  Windows Win32k特權(quán)提升漏洞

  • CVE-2023-21541  Windows任務(wù)計(jì)劃程序特權(quán)提升漏洞

  • CVE-2023-21678  Windows后臺(tái)打印程序特權(quán)提升漏洞

  • CVE-2023-21765  Windows后臺(tái)打印程序特權(quán)提升漏洞

  • CVE-2023-21746  Windows NTLM特權(quán)提升漏洞

  • CVE-2023-21524  Windows Local Security Authority (LSA) 特權(quán)提升漏洞

  • CVE-2023-21747  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21748  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21749  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21754  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21772  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21773  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21774  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21675  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21552  Windows GDI特權(quán)提升漏洞

  • CVE-2023-21726  Windows憑據(jù)管理器用戶界面特權(quán)提升漏洞

  • CVE-2023-21537  Microsoft消息隊(duì)列 (MSMQ) 特權(quán)提升漏洞

  • CVE-2023-21730  Microsoft加密服務(wù)特權(quán)提升漏洞

  • CVE-2023-21527  Windows iSCSI服務(wù)拒絕服務(wù)漏洞

  • CVE-2023-21728  Windows Netlogon拒絕服務(wù)漏洞

  • CVE-2023-21557  Windows輕型目錄訪問(wèn)協(xié)議 (LDAP) 拒絕服務(wù)漏洞

  • CVE-2023-21757  Windows第2層隧道協(xié)議 (L2TP) 拒絕服務(wù)漏洞

  • CVE-2023-21760  Windows后臺(tái)打印程序特權(quán)提升漏洞

  • CVE-2023-21750  Windows內(nèi)核特權(quán)提升漏洞

  • CVE-2023-21752  Windows備份服務(wù)特權(quán)提升漏洞

  • CVE-2023-21542  Windows Installer特權(quán)提升漏洞

  • CVE-2023-21532  Windows GDI特權(quán)提升漏洞

  • CVE-2023-21563  BitLocker安全功能繞過(guò)漏洞

  • CVE-2023-21560  Windows啟動(dòng)管理器安全功能繞過(guò)漏洞

  • CVE-2023-21776  Windows內(nèi)核信息泄露漏洞

  • CVE-2023-21682  Windows點(diǎn)對(duì)點(diǎn)協(xié)議 (PPP) 信息泄露漏洞

  • CVE-2023-21525  遠(yuǎn)程過(guò)程調(diào)用運(yùn)行時(shí)拒絕服務(wù)漏洞


受影響的產(chǎn)品


  • Windows RT 8.1

  • Windows 8.1 for x64-based systems

  • Windows 8.1 for 32-bit systems

  • Windows 7 for x64-based Systems Service Pack 1

  • Windows 7 for 32-bit Systems Service Pack 1

  • Windows Server 2016 (Server Core installation)

  • Windows Server 2016

  • Windows 10 Version 1607 for x64-based Systems

  • Windows 10 Version 1607 for 32-bit Systems

  • Windows 10 for x64-based Systems

  • Windows 10 for 32-bit Systems

  • Windows 10 Version 22H2 for 32-bit Systems

  • Windows 10 Version 22H2 for ARM64-based Systems

  • Windows 11 version 21H2 for ARM64-based Systems

  • Windows 11 version 21H2 for x64-based Systems

  • Windows Server 2022 (Server Core installation)

  • Windows Server 2022

  • Windows Server 2012 R2 (Server Core installation)

  • Microsoft Exchange Server 2019 Cumulative Update 12

  • Microsoft Exchange Server 2019 Cumulative Update 11

  • Microsoft Exchange Server 2016 Cumulative Update 23

  • Windows Server 2012 R2

  • Windows Server 2012 (Server Core installation)

  • Windows Server 2012

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

  • Windows Server 2008 R2 for x64-based Systems Service Pack 1

  • Windows 10 Version 22H2 for x64-based Systems

  • Windows 11 Version 22H2 for x64-based Systems

  • Windows 11 Version 22H2 for ARM64-based Systems

  • Windows 10 Version 21H2 for x64-based Systems

  • Windows 10 Version 21H2 for ARM64-based Systems

  • Windows 10 Version 21H2 for 32-bit Systems

  • Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

  • Windows Server 2008 for x64-based Systems Service Pack 2

  • Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

  • Windows Server 2008 for 32-bit Systems Service Pack 2

  • Windows 10 Version 20H2 for x64-based Systems

  • 3D Builder

  • Windows 10 Version 1809 for x64-based Systems

  • Windows 10 Version 1809 for 32-bit Systems

  • Windows Server 2019 (Server Core installation)

  • Windows Server 2019

  • Windows 10 Version 1809 for ARM64-based Systems

  • Windows 10 Version 20H2 for ARM64-based Systems

  • Windows 10 Version 20H2 for 32-bit Systems

  • Microsoft Visio 2016 (32-bit edition)

  • Microsoft Visio 2016 (64-bit edition)

  • Microsoft 365 Apps for Enterprise for 64-bit Systems

  • Microsoft Office 2019 for 32-bit editions

  • Microsoft Office 2019 for 64-bit editions

  • Microsoft 365 Apps for Enterprise for 32-bit Systems

  • Microsoft Visio 2013 Service Pack 1 (32-bit editions)

  • Visual Studio Code

  • Microsoft Exchange Server 2013 Cumulative Update 23

  • Microsoft Visio 2013 Service Pack 1 (64-bit editions)

  • Microsoft Office LTSC 2021 for 32-bit editions

  • Microsoft Office LTSC 2021 for 64-bit editions

  • Microsoft SharePoint Server Subscription Edition

  • Microsoft SharePoint Server 2019

  • Microsoft SharePoint Enterprise Server 2016

  • Microsoft SharePoint Foundation 2013 Service Pack 1

  • Microsoft SharePoint Enterprise Server 2013 Service Pack 1

  • Microsoft Office LTSC for Mac 2021

  • Microsoft Office 2019 for Mac

  • Windows Malicious Software Removal Tool 32-bit

  • Windows Malicious Software Removal Tool 64-bit

  • .NET 6.0

  • Azure Service Fabric 9.1

  • Azure Service Fabric 9.0

  • Azure Service Fabric 8.2



修復(fù)建議


1、Windows 自動(dòng)更新

Microsoft Update默認(rèn)啟用，當(dāng)系統(tǒng)檢測(cè)到可用更新時(shí)，將會(huì)自動(dòng)下載更新并在下一次啟動(dòng)時(shí)安裝。


點(diǎn)擊“開始菜單”或按Windows快捷鍵，點(diǎn)擊進(jìn)入“設(shè)置”


選擇“更新和安全”，進(jìn)入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通過(guò)控制面板進(jìn)入“Windows更新”，具體步驟為“控制面板”->“系統(tǒng)和安全”->“Windows更新”）


選擇“檢查更新”，等待系統(tǒng)將自動(dòng)檢查并下載可用更新。


重啟計(jì)算機(jī)。安裝更新系統(tǒng)重新啟動(dòng)后，可通過(guò)進(jìn)入“Windows更新”->“查看更新歷史記錄”查看是否成功安裝了更新。對(duì)于沒(méi)有成功安裝的更新，可以點(diǎn)擊該更新名稱進(jìn)入微軟官方更新描述鏈接，點(diǎn)擊最新的SSU名稱并在新鏈接中點(diǎn)擊“Microsoft 更新目錄”，然后在新鏈接中選擇適用于目標(biāo)系統(tǒng)的補(bǔ)丁進(jìn)行下載并安裝。


2、手動(dòng)安裝更新

對(duì)于部分不能自動(dòng)更新的系統(tǒng)版本和應(yīng)用程序，可前往Microsoft官方下載相應(yīng)補(bǔ)丁進(jìn)行更新。



下載鏈接：

https://msrc.microsoft.com/update-guide/releaseNote/2023-Jan


參考鏈接

https://msrc.microsoft.com/update-guide/releaseNote/2023-Jan


上一篇：威脅Xin解析 | 當(dāng)心，Royal勒索軟件正通過(guò)流量廣告持續(xù)傳播

下一篇：共筑天穹 | 亞信安全與亞馬遜云科技聯(lián)合推出全云一體化終端安全SaaS解決方案

返回列表
分享到微信
X