高危保安警報 (A26-04-15): Microsoft 產品多個漏洞 (2026年4月)

描述:

Microsoft 發布了安全性更新，以應對影響數個 Microsoft 產品或元件的多個漏洞。有關安全性更新的列表，請參考以下網址:
https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr

有報告指一個仿冒詐騙漏洞 (CVE-2026-32201) 正受到攻擊。系統管理員應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

受影響的系統:

• Microsoft Windows 10、11、11 version 26H1
• Microsoft Windows Server 2012、2012 R2、2016、2019、2022、2022 23H2 Edition、2025
• Microsoft Office 2016、2019、LTSC 2021、LTSC 2024、LTSC for Mac 2021、LTSC for Mac 2024
• Microsoft Excel 2016
• Microsoft PowerPoint 2016
• Microsoft 365 Apps for Enterprise
• Microsoft SharePoint Enterprise Server 2016
• Microsoft SharePoint Server 2019
• Microsoft SharePoint Server Subscription Edition
• Microsoft SQL Server 2016、2017、2019、2022、2025
• Microsoft Visual Studio 2017、2019、2022
• Microsoft Visual Studio Code CoPilot Chat Extension
• Microsoft .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 及 4.8.1
• 安裝了 .NET 8.0、.NET 9.0、.NET 10.0 的 Linux、Mac OS、Windows
• Microsoft Defender Antimalware Platform
• Microsoft Dynamics 365
• Microsoft HPC Pack 2019
• Microsoft Power Apps
• Office Online Server
• PowerShell 7.4、7.5
• Remote Desktop client
• Windows Admin Center
• Windows App Client

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊、繞過保安限制、仿冒詐騙或篡改，視乎攻擊者利用哪個漏洞而定。

建議:

受影響產品的修補程式可在 Windows Update 或 Microsoft Update Catalog 獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

進一步資訊:

• https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr
• https://www.hkcert.org/tc/security-bulletin/microsoft-monthly-security-update-april-2026
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20585
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0390
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20806
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20928
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20930
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20945
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21637
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23653
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23657
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23666
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-23670
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-25184
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-25250
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26143
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26149
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26151 (to CVE-2026-26156)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26159 (to CVE-2026-26163)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26165 (to CVE-2026-26184)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-27906 (to CVE-2026-27931)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32068 (to CVE-2026-32091)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32093
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32149 (to CVE-2026-32160)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32162 (to CVE-2026-32165)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32167
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32176
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32178
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32181
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32183 (to CVE-2026-32184)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32188 (to CVE-2026-32190)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32195 (to CVE-2026-32203)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32212
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32214 (to CVE-2026-32226)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32631
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33095 (to CVE-2026-33096)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33098 (to CVE-2026-33101)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33103 (to CVE-2026-33104)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33114 (to CVE-2026-33116)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33120
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33822
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33824 (to CVE-2026-33827)
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33829