1. 主頁
  2. 保安警報
  3. 保安警報 (A21-09-12)

高危保安警報 (A21-09-12): Microsoft 產品多個漏洞 (2021年9月)


 

發布日期: 2021年 9月 15日

  
  

描述:

Microsoft 發布了安全性更新以應對數個影響 Microsoft 產品或元件的多個漏洞。有關安全性更新的列表，請參考以下網址：

https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-Sep

繼於2021年9月13日發布的保安警報 (A21-09-04a)，Microsoft 發布了安全性更新以應對正受到攻擊的漏洞 (CVE-2021-40444)。成功利用這個漏洞可以在受影響的系統導致遠端執行程式碼。

運行 Windows 8.1、Windows Server 2012 R2 或 Windows Server 2012 的系統可以使用Monthly Rollup 或 Security Only 及 IE Cumulative更新。詳請請參閱以下供應商的 URL：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444

有報告指在 Microsoft Windows 7 及 Windows Server 2008 的一個權限提升漏洞 (CVE-2021-36968) 的技術詳情已被公開，故此該漏洞有很高受到網絡攻擊的風險。系統管理員應立即為受影響的系統安裝修補程式，以減低受到網絡攻擊的風險。

對 Windows 7 及 Windows Server 2008 的支援已於2020年1月14日停止，安全更新只會在購買 Extended Security Update 後才提供。用戶應安排升級 Windows 或轉至其他支援的技術。

 

受影響的系統:

  • Microsoft Edge (Chromium-based)
  • Microsoft Windows 7, 8.1, RT 8.1, 10
  • Microsoft Windows Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019, 2022
  • Microsoft Windows Server, version 2004, version 20H2
  • Microsoft Office 2013, 2013 RT, 2016, 2019, 2019 for Mac
  • Microsoft Office Online Server
  • Microsoft Office Web Apps Server 2013
  • Microsoft Excel 2013, 2013 RT, 2016
  • Microsoft 365 Apps for Enterprise
  • Microsoft SharePoint Foundation 2013
  • Microsoft SharePoint Enterprise Server 2016
  • Microsoft SharePoint Server 2019
  • Microsoft Visual Studio 2017, 2019
  • Microsoft Azure Open Management Infrastructure
  • Microsoft Azure Sphere
  • Microsoft Dynamics 365 Business Central 2020, 2021
  • Accessibility Insights for Android
  • HEVC Video Extensions
  • MPEG-2 Video Extension
  • Visual Studio Code

 

影響:

成功利用這些漏洞可以導致遠端執行程式碼、權限提升、泄漏資訊、服務受阻斷、繞過保安功能及仿冒詐騙，視乎攻擊者利用哪個漏洞而定。

 

建議:

受影響產品的修補程式可在 Windows Update 或 Microsoft Update Catalog 獲取。受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://msrc.microsoft.com/update-guide/en-us/releaseNote/2021-Sep
  • https://us-cert.cisa.gov/ncas/current-activity/2021/09/14/microsoft-releases-september-2021-security-updates
  • https://www.hkcert.org/security-bulletin/microsoft-monthly-security-update-september-2021
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26434
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26435
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26437
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30632
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36952
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36954 (to CVE-2021-36956)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36959 (to CVE-2021-36969)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-36972 (to CVE-2021-36975)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38624 (to CVE-2021-38626)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38628 (to CVE-2021-38630)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38632 (to CVE-2021-38639)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38644 (to CVE-2021-38661)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38667
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38671
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40440
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40444
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40447
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40448


標籤 : Microsoft , Edge , Windows , Windows Server , Microsoft Office , Office Online Server , Microsoft Office Web Apps , Excel , Microsoft 365 Apps , SharePoint , Visual Studio , Azure Open Management Infrastructure , Azure Sphere , Dynamics 365 , Accessibility Insights , HEVC Video Extensions , MPEG-2 Video Extension , Visual Studio Code
標籤