1. 主頁
  2. 保安警報
  3. 保安警報 (A26-05-17)

保安警報 (A26-05-17): Microsoft 產品多個漏洞 (2026年5月)


 

發布日期: 2026年 5月 13日

描述:

Microsoft 發布了安全性更新，以應對影響數個 Microsoft 產品或元件的多個漏洞。有關安全性更新的列表，請參考以下網址:
https://msrc.microsoft.com/update-guide/releaseNote/2026-May

 

受影響的系統:

  • Windows 10、11、11 version 26H1
  • Windows Server 2012、2012 R2、2016、2019、2022、23H2 Edition、2025
  • Microsoft Word、Excel 2016
  • Microsoft Word、Excel、PowerPoint for Android
  • Microsoft Office 2016、2019、LTSC 2021、LTSC 2024
  • Microsoft Office for Android
  • Microsoft Office LTSC for Mac 2021、2024
  • Microsoft 365 Apps for Enterprise
  • Microsoft 365 Copilot
  • Microsoft 365 Copilot for Android
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019
  • Microsoft SharePoint Server Subscription Edition
  • Microsoft SQL Server 2016、2017、2019、2022、2025
  • Microsoft Visual Studio 2017、2019、2022、2026
  • Microsoft Visual Studio Code
  • Microsoft Visual Studio Code - Live Preview extension
  • Microsoft .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 及 4.8.1
  • 安裝了 .NET 8.0、.NET 9.0 及 .NET 10.0 的 Linux、Mac OS 及 Windows
  • Microsoft Dynamics 365
  • Microsoft Dynamics 365 Business Central 2024 Release Wave 2
  • Microsoft Dynamics 365 Business Central 2026 Release Wave 1
  • Microsoft Dynamics 365 Business Central Release Wave 1 2025
  • Microsoft Dynamics 365 Business Central Release Wave 2 2025
  • Microsoft Confluence SAML SSO plugin
  • Microsoft Data Formulator
  • Microsoft JIRA SAML SSO plugin
  • Microsoft Teams
  • Office Online Server
  • Power Automate
  • Windows Admin Center

有關受影響系統的詳細資料，請參閱供應商網站的相應安全公告。

 

影響:

成功利用漏洞可以導致受影響的系統發生遠端執行程式碼、服務被拒絕、權限提升、泄漏資訊、繞過保安限制、仿冒詐騙或篡改，視乎攻擊者利用哪個漏洞而定。

 

建議:

受影響產品的修補程式可在 Windows Update 或 Microsoft Update Catalog 獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://msrc.microsoft.com/update-guide/releaseNote/2026-May
  • https://www.hkcert.org/tc/security-bulletin/microsoft-monthly-security-update-may-2026
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-54518
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-21530
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32161
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32170
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32175
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32177
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32185
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-32209
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33110
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33112
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33834 (to CVE-2026-33835)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-33837 (to CVE-2026-33841)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34329 (to CVE-2026-34334)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34336 (to CVE-2026-34345)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34347
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-34350 (to CVE-2026-34351)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35415 (to CVE-2026-35424)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35433
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35436
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35438 (to CVE-2026-35440)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40357 (to CVE-2026-40370)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40374
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40377
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40380
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40382
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40397 (to CVE-2026-40399)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40401 (to CVE-2026-40403)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40405 (to CVE-2026-40408)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40410
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40413 (to CVE-2026-40415)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-40417 (to CVE-2026-40421)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41086
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41088 (to CVE-2026-41089)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41094 (to CVE-2026-41097)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41100 (to CVE-2026-41103)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41109
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-41610 (to CVE-2026-41614)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42825
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42831 (to CVE-2026-42833)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42896
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-42898 (to CVE-2026-42899)


標籤 : Microsoft , Windows , Windows Server , Microsoft Office , Word , Excel , PowerPoint , Microsoft 365 Apps , Microsoft 365 Copilot , SharePoint , SQL Server , Visual Studio , Visual Studio Code , .NET , Dynamics 365 , Microsoft Confluence , Microsoft Data Formulator , JIRA , Microsoft Teams , Office Online Server , Power Automate , Windows Admin Center
標籤