【缝隙公告】Microsoft 7月多个安全缝隙
颁布功夫 2021-07-140x00 缝隙概述
2021年7月13日，Microsoft颁布了7月份的安全更新，本次颁布的安全更新共计修复了117个安全缝隙，其中有13个缝隙评级为严重，103个缝隙评级为高危，1个缝隙评级为中危，其中蕴含9个0 day缝隙。。。
0x01 缝隙详情
本次颁布的安全更新涉及Dynamics Business Central Control、Microsoft Exchange Server、Microsoft Office、Microsoft Windows DNS、Microsoft Windows Media Foundation、Hyper-V、Windows Shell、Windows TCP/IP、Windows Defender和Windows Kernel等多个产品和组件。。。在这117个缝隙中，44个为远程代码执行，32个为提权，14个为信息泄露，12个为回绝服务，8个为安全职能绕过，7个为糊弄缝隙。。。
Microsoft本次颁布的安全更新共计修复了9个0 day缝隙，其中有4个在野外被积极利用。。。5个公开披露但未被利用的0 day缝隙为：： ：
l CVE-2021-34492：： ：Windows 证书糊弄缝隙
l CVE-2021-34523：： ：Microsoft Exchange Server 提权缝隙
l CVE-2021-34473：： ：Microsoft Exchange Server 远程代码执行缝隙
l CVE-2021-33779：： ：Windows ADFS 安全职能绕过缝隙
l CVE-2021-33781：： ：Active Directory 安全职能绕过缝隙
1个已公开披露并被积极利用的缝隙为（也称PrintNightmare）：： ：
l CVE-2021-34527：： ：Windows Print Spooler 远程代码执行缝隙
3个未公开披露但被积极利用的 Windows 缝隙为：： ：
l CVE-2021-33771：： ：Windows Kernel权限提升缝隙
l CVE-2021-34448：： ：剧本引擎内存败坏缝隙
l CVE-2021-31979 ：： ：Windows Kernel权限提升缝隙
13个评级为严重的缝隙为：： ：
l CVE-2021-34474：： ：Dynamics Business Central 远程代码执行缝隙
l CVE-2021-34473：： ：Microsoft Exchange Server 远程代码执行缝隙
l CVE-2021-34448：： ：剧本引擎内存败坏缝隙
l CVE-2021-33740：： ：Windows Media 远程代码执行缝隙
l CVE-2021-34439：： ：Microsoft Windows Media Foundation 远程代码执行缝隙
l CVE-2021-34503：： ：Microsoft Windows Media Foundation 远程代码执行缝隙
l CVE-2021-34494：： ：Windows DNS 服务器远程代码执行缝隙
l CVE-2021-34450：： ：Windows Hyper-V 远程代码执行缝隙
l CVE-2021-34522：： ：Microsoft Defender 远程代码执行缝隙
l CVE-2021-34464：： ：Microsoft Defender 远程代码执行缝隙
l CVE-2021-34458：： ：Windows Kernel远程代码执行缝隙
l CVE-2021-34497：： ：Windows MSHTML 平台远程代码执行缝隙
l CVE-2021-34527：： ：Windows Print Spooler 远程代码执行缝隙
其中，Windows Print Spooler 远程代码执行缝隙（CVE-2021-34527）Microsoft已经提前披露，VSRC全程追踪了此缝隙，其详情及修复方式请参考：： ：
/new_type/aqtg/20210708/22863.html
0x02 措置建议
目前Microsoft已颁布有关安全更新，鉴于缝隙的严重性，且部门缝隙正在被积极利用，建议用户尽快修复。。。
（一） Windows update更新
自动更新：： ：
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并鄙人一次启动时装置。。。
手动更新：： ：
1、点击“起头菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节制面板进入“Windows更新”，具体步骤为“节制面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新”，期待系统将自动查抄并下载可用更新。。。
4、重启推算机，装置更新系统重新启动后，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新。。。对于没有成功装置的更新，能够点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，而后在新链接当选择合用于指标系统的补丁进行下载并装置。。。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新。。。
下载链接：： ：
https://msrc.microsoft.com/update-guide/
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2021-patch-tuesday-fixes-9-zero-days-117-flaws/
https://www.zdnet.com/article/microsoft-july-2021-patch-tuesday-117-vulnerabilities-pwn2own-exchange-server-bug-fixed/#ftag=RSSbaffb68
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-07-14 | 初次颁布 |
0x05 文档附录
CNVD：： ：www.cnvd.org.cn
CNNVD：： ：www.cnnvd.org.cn
CVE：： ：cve.mitre.org
NVD：： ：nvd.nist.gov
CVSS：： ：www.first.org
0x06 关于OG东方厅
关注以下公家号，获取更多资讯：： ：
京公网安备11010802024551号