50岁退休熟女露脸高潮,免费观看又色又爽又黄的校园剧,乱码av麻豆丝袜熟女系列,大地影视mv高清视频在线观看 ,人摸人人人澡人人超碰手机版

?
股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁(yè) > 關(guān)于我們 > 企業(yè)新聞

新聞與活動(dòng)

亞信安全最新資訊與活動(dòng)。

警惕！這個(gè)Windows 0day漏洞已遭在野利用，趕快修復(fù)！
發(fā)布時(shí)間 ：2022年07月13日
類型 ：勒索軟件
分享：

漏洞描述

近日，亞信安全CERT監(jiān)測(cè)到微軟補(bǔ)丁日發(fā)布了84個(gè)漏洞的安全補(bǔ)丁，修復(fù)了Microsoft Defender for Endpoint、Microsoft Edge (Chromium-based)、Microsoft Office、DNS Server、Windows Hyper-V、AD、Advanced Local Procedure Call、IIS、Kernel、Network File System、Windows Print Spooler Components、Windows Remote Procedure Call Runtime、Windows Security Account Manager、Windows Server Service等產(chǎn)品中的漏洞。


本次修復(fù)的漏洞包括特權(quán)提升（EoP）、安全功能繞過、信息泄露、遠(yuǎn)程代碼執(zhí)行（RCE）和拒絕服務(wù)（DOS）。84個(gè)CVE中，4個(gè)被評(píng)為緊急，79個(gè)被評(píng)為重要，1個(gè)被評(píng)為未知。其中包括1個(gè)已檢測(cè)到被利用的0 day漏洞（CVE-2022-22047）的修復(fù)。根據(jù)漏洞分類占比，其中提權(quán)（EoP）漏洞占本月修補(bǔ)漏洞的59.3%，其次是遠(yuǎn)程代碼執(zhí)行（RCE）漏洞，占14%。


經(jīng)亞信安全CERT專家研判，列出如下部分值得關(guān)注的漏洞：


1、Windows CSRSS權(quán)限提升漏洞（CVE-2022-22047）

 6-1.png


2、Azure Site Recovery特權(quán)提升漏洞（CVE-2022-33675）

6-2.png


3、Windows網(wǎng)絡(luò)文件系統(tǒng)漏洞

6-3.png


4、Windows打印后臺(tái)處理程序特權(quán)提升漏洞

6-4.png


5、Remote Procedure Call Runtime遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2022-22038）

6-5.png


Remote Procedure Call Runtime存在遠(yuǎn)程代碼執(zhí)行漏洞，影響所有受支持的Windows版本。遠(yuǎn)程攻擊者在未經(jīng)身份驗(yàn)證的情況下，可通過向目標(biāo)系統(tǒng)發(fā)送特制數(shù)據(jù)來利用此漏洞，從而在目標(biāo)系統(tǒng)上執(zhí)行任意代碼。該漏洞的CVSSv3得分為8.1，雖然不需要特權(quán)，但CVSS得分表明攻擊復(fù)雜性很高。


修復(fù)建議


  • Windows 自動(dòng)更新

Microsoft Update默認(rèn)啟用，當(dāng)系統(tǒng)檢測(cè)到可用更新時(shí)，將會(huì)自動(dòng)下載更新并在下一次啟動(dòng)時(shí)安裝。


①點(diǎn)擊“開始菜單”或按Windows快捷鍵，點(diǎn)擊進(jìn)入“設(shè)置”

②選擇“更新和安全”，進(jìn)入“Windows更新”(Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通過控制面板進(jìn)入“Windows更新”，具體步驟為“控制面板”->“系統(tǒng)和安全”->“Windows更新”)

③選擇“檢查更新”，等待系統(tǒng)將自動(dòng)檢查并下載可用更新。

④重啟計(jì)算機(jī)。安裝更新系統(tǒng)重新啟動(dòng)后，可通過進(jìn)入“Windows更新”->“查看更新歷史記錄”查看是否成功安裝了更新。對(duì)于沒有成功安裝的更新，可以點(diǎn)擊該更新名稱進(jìn)入微軟官方更新描述鏈接，點(diǎn)擊最新的SSU名稱并在新鏈接中點(diǎn)擊“Microsoft更新目錄”，然后在新鏈接中選擇適用于目標(biāo)系統(tǒng)的補(bǔ)丁進(jìn)行下載并安裝。


  • 手動(dòng)安裝更新

對(duì)于部分不能自動(dòng)更新的系統(tǒng)版本和應(yīng)用程序，可前往Microsoft官方下載相應(yīng)補(bǔ)丁進(jìn)行更新。


下載鏈接：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul


漏洞編號(hào)


  • CVE-2022-21845

  • CVE-2022-22022

  • CVE-2022-22023

  • CVE-2022-22024

  • CVE-2022-22026

  • CVE-2022-22027

  • CVE-2022-22028

  • CVE-2022-22029

  • CVE-2022-22031

  • CVE-2022-22034

  • CVE-2022-22036

  • CVE-2022-22037

  • CVE-2022-22038

  • CVE-2022-22039

  • CVE-2022-22040

  • CVE-2022-22041

  • CVE-2022-22042

  • CVE-2022-22043

  • CVE-2022-22045

  • CVE-2022-22047

  • CVE-2022-22048

  • CVE-2022-22049

  • CVE-2022-22050

  • CVE-2022-22711

  • CVE-2022-2294

  • CVE-2022-2295

  • CVE-2022-23816

  • CVE-2022-23825

  • CVE-2022-27776

  • CVE-2022-30181

  • CVE-2022-30187

  • CVE-2022-30202

  • CVE-2022-30203

  • CVE-2022-30205

  • CVE-2022-30206

  • CVE-2022-30209

  • CVE-2022-30211

  • CVE-2022-30212

  • CVE-2022-30213

  • CVE-2022-30214

  • CVE-2022-30215

  • CVE-2022-30216

  • CVE-2022-30220

  • CVE-2022-30221

  • CVE-2022-30222

  • CVE-2022-30223

  • CVE-2022-30224

  • CVE-2022-30225

  • CVE-2022-30226

  • CVE-2022-33632

  • CVE-2022-33633

  • CVE-2022-33637

  • CVE-2022-33641

  • CVE-2022-33642

  • CVE-2022-33643

  • CVE-2022-33644

  • CVE-2022-33650

  • CVE-2022-33651

  • CVE-2022-33652

  • CVE-2022-33653

  • CVE-2022-33654

  • CVE-2022-33655

  • CVE-2022-33656

  • CVE-2022-33657

  • CVE-2022-33658

  • CVE-2022-33659

  • CVE-2022-33660

  • CVE-2022-33661

  • CVE-2022-33662

  • CVE-2022-33663

  • CVE-2022-33664

  • CVE-2022-33665

  • CVE-2022-33666

  • CVE-2022-33667

  • CVE-2022-33668

  • CVE-2022-33669

  • CVE-2022-33671

  • CVE-2022-33672

  • CVE-2022-33673

  • CVE-2022-33674

  • CVE-2022-33675

  • CVE-2022-33676

  • CVE-2022-33677

  • CVE-2022-33678


漏洞等級(jí)

重要 → 緊急


受影響的版本


  • AMD CPU Branch 

  • Azure Site Recovery

  • Azure Storage Library

  • Microsoft Defender for Endpoint

  • Microsoft Edge (Chromium-based)

  • Microsoft Graphics Component

  • Microsoft Office

  • Open Source Software

  • Role: DNS Server 

  • Role: Windows Fax Service

  • Role: Windows Hyper-V

  • Skype for Business and Microsoft Lync

  • Windows Active Directory

  • Windows Advanced Local Procedure Call

  • Windows BitLocker

  • Windows Boot Manager

  • Windows Client/Server Runtime Subsystem

  • Windows Connected Devices Platform Service

  • Windows Credential Guard

  • Windows Fast FAT Driver

  • Windows Fax and Scan Service

  • Windows Group Policy

  • Windows IIS

  • Windows Kernel

  • Windows Media

  • Windows Network File System

  • Windows Performance Counters

  • Windows Point-to-Point Tunneling Protocol

  • Windows Portable Device Enumerator Service

  • Windows Print Spooler Components 

  • Windows Remote Procedure Call Runtime

  • Windows Security Account Manager

  • Windows Server Service

  • Windows Shell

  • Windows Storage

  • XBox


參考鏈接

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul

上一篇：“防毒”只是滄海一粟，亂象中辨明XDR真身

下一篇：信創(chuàng)建設(shè)進(jìn)入“快車道”，信端ESM實(shí)現(xiàn)金融安全自主可控

返回列表
分享到微信
X