【漏洞资讯】微软补丁日 9月份第二周

漏洞介绍

本月我们获取到了 86 个漏洞的补丁。本次更新共发布CVE 66个（不包括未给出漏洞评级基于Chromium的Edge漏洞26个），其他漏洞公告含严重级漏洞3个， 重要级漏洞62个，中等漏洞1个。按漏洞性质分类，包括远程代码执行漏洞16个，特权提升漏洞27个，信息泄露漏洞11个，欺骗利用8个，安全功能绕过2个，拒绝服务漏洞 1个，数据篡改1个。

其中，4个关键的漏洞:

一、 MSHTML 漏洞，之前已披露。微软发布了针对影响 MSHTML的零日漏洞( CVE-2021-40444 )的补丁，该补丁可能允许攻击者在受影响的系统上执行远程代码。根据该公告，攻击者可以制作恶意 ActiveX 控件，供托管浏览器渲染引擎的 Microsoft Office 文档使用。然后攻击者必须说服用户打开恶意文档。此漏洞的 CVSS 为 8.80（满分 10）。

二、 Microsoft Open Management Infrastructure ( CVE-2021-38647 ) 中的一个严重漏洞。这个由微软牵头的开源项目实现了基于 Web 的企业管理标准，该漏洞可用于远程代码执行。此漏洞的 CVSS 为 9.80。

三、修复了影响 Windows WLAN AutoConfig 服务的远程代码执行 ( CVE-2021-36965 )。根据该公告，该漏洞几乎影响所有受支持的 Windows 版本，可能被相邻网络上的攻击者利用，不需要特权，也不需要用户交互。此漏洞的 CVSS 为 8.80。

四、Windows 打印后台处理程序远程执行代码漏洞（CVE-2021-36958），微软在2021年9月补丁星期二安全更新中，微软发布了针对CVE-2021-36958的新安全更新 ，修复了剩余的 PrintNightmare 漏洞。当 Windows 打印后台处理程序服务不正确地执行特权文件操作时，存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用系统特权运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

内容详情

修复组件如下：

Azure 开放式管理基础结构

Azure Sphere

Dynamics Business Central Control

Microsoft Accessibility Insights for Android

Microsoft Edge（基于 Chromium）

Microsoft MPEG-2 Video 扩展程序

Microsoft Office

Microsoft Windows 编解码器库

Microsoft Windows DNS

Visual Studio

WinSock 的 Windows 辅助功能驱动程序

Windows Authenticode

Windows 绑定筛选器驱动程序

Windows BitLocker

Windows 通用日志文件系统驱动程序

Windows 事件跟踪

Windows Installer

Windows Kernel

Windows Key Storage Provider

Windows MSHTML 平台

Windows 打印后台处理程序组件

Windows 已重定向驱动器缓冲

Windows Scripting

Windows SMB

Windows Storage

适用于 Linux 的 Windows 子系统

Windows TDX.sys

Windows 更新

Windows Win32K

Windows WLAN 自动配置服务

Windows WLAN 服务

2021 年 9 月安全更新详情如下（以下内容来自机翻）：

修复方式

更新升级补丁日 微软发布的9月份第二周补丁

相关链接

https://msrc.microsoft.com/update-guide/vulnerability/

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36936

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958

https://mp.weixin.qq.com/s/TZzMrGy1i4dVZ-_DQmYAYg