Microsoft2022年9月安全风险通告

发布者：丁志锋发布时间：2022-09-15浏览次数：562

9月13日，微软发布了2022年9月份的月度例行安全公告，修复了多款产品存在的63个安全漏洞。受影响的产品包括：Windows 11（42个）、Windows Server 2022（44个）、Windows 10 21H2（40个）、Windows 10 21H1（40个）、Windows 10 20H2 & Windows Server v20H2（40个）、Windows 8.1 & Server 2012 R2（38个）、Windows Server 2012（35个）、Windows RT 8.1（35个）和Microsoft Office-related software（7个）。

利用上述漏洞，攻击者可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。请Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

CVE编号

公告标题

最高严重等级和漏洞影响

受影响的软件

CVE-2022-34718

Windows   TCP/IP远程代码执行漏洞

严重

远程代码执行

Windows   11

Server   2022

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-37969

Windows   Common Log File System Driver权限提升漏洞

重要

特权提升

Windows   11

Server   2022

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-34721

Windows   Internet Key Exchange (IKE) Protocol Extensions远程代码执行漏洞

严重

远程代码执行

Windows   11

Server   2022

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-34731

Microsoft   OLE DB Provider for SQL Server远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-35841

Windows   Enterprise App Management Service远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server   2019

Windows   10

Server   2016

CVE-2022-30196

Windows   Secure Channel拒绝服务漏洞

重要

拒绝服务

Windows   11

Server   2022

Windows   10

Server   2019

CVE-2022-35830

Remote   Procedure Call Runtime远程代码执行漏洞

重要

远程代码执行

Server   2022

Server   2019

Server   2016

Server   2012 R2

Server   2012

CVE-2022-34726

Microsoft   ODBC Driver远程代码执行漏洞

重要

远程代码执行

Windows   11

Server   2022

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-34729

Windows   GDI权限提升漏洞

重要

特权提升

Windows   11

Server   2022

Server   2019

Windows   10

Server   2016

Server   2012 R2

Server   2012

Windows   8.1

CVE-2022-37962

Microsoft   PowerPoint远程代码执行漏洞

重要

远程代码执行

Office   2016

Office   2013

Office   LTSC 2021

Office   2019

365   Apps Enterprise

CVE-2022-38008

Microsoft   SharePoint Server远程代码执行漏洞

重要

远程代码执行

SharePoint   Server Subscription Edition

SharePoint   Server Subscription Edition Language Pack

SharePoint   Foundation 2013

SharePoint   Enterprise Server 2016

SharePoint   Enterprise Server 2013

SharePoint   Server 2019

 

参考信息：

https://msrc.microsoft.com/update-guide/releaseNote/2022-Sep