近日，华为云关注到微软发布2022年10月份安全补丁更新，共披露了84个安全漏洞，其中13个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行、权限提升、敏感信息泄露等。受影响的应用包括：Microsoft Windows、Microsoft Office 、Microsoft Visual Studio、.NET 等组件。

     本次用户需关注如下存在细节已公开/已出现在野攻击利用的漏洞：

    Windows COM+ 事件系统服务特权提升漏洞（CVE-2022-41033）：0day漏洞，由于 COM+ 事件系统服务中的缺陷导致。经过身份认证的攻击者利用漏洞可以获得系统特权，目前已出现在野利用，风险高。

   Microsoft Office 信息泄露漏洞（CVE-2022-41043）：0day漏洞，是一个影响 Microsoft  Office for Mac 的信息泄露漏洞，该漏洞细节已被公开披露，风险高。

     此外，官方标记为更有可能被利用的漏洞有12个（如：CVE-2022-41038、CVE-2022-34689等），详情请查看官方公告，华为云提醒用户及时安全自检并做好安全加固以降低被攻击的风险。

     微软官方说明：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Oct

02

漏洞级别

   

                      漏洞级别：【严重】

    （说明：漏洞级别共四级：一般、重要、严重、紧急。）

03

影响范围

   Microsoft Windows、Microsoft Office 、Microsoft Visual Studio、.NET 等产品。

注：以上为微软Critical漏洞，其他漏洞及详情请参见微软官方说明

05

安全建议

扫码关注我们