全站搜索
资讯详情
火绒安全-2023-09微软漏洞通告 四川 成都 科汇科技 IT服务商
作者:管理员    发布于:2023-09-14 10:38:00    文字:【】【】【
微软官方发布了2023年9月的安全更新。本月更新公布了66个漏洞,包含24个远程执行代码漏洞、17个特权提升漏洞、9个信息泄露漏洞、5个身份假冒漏洞、3个拒绝服务漏洞、3个安全功能绕过漏洞,其中5个漏洞级别为“Critical”(高危),55个为“Important”(严重)。建议用户及时使用火绒安全软件(个人/企业)【漏洞修复】功能更新补丁。

涉及组件

Windows Cloud Files Mini Filter Driver
Microsoft Identity Linux Broker
3D Viewer
Visual Studio Code
Microsoft Exchange Server
Visual Studio
Microsoft Office Word
Microsoft Office Outlook
Microsoft Office SharePoint
Microsoft Office
Microsoft Office Excel
3D Builder
.NET Framework
.NET and Visual Studio
.NET Core & Visual Studio
Microsoft Dynamics Finance & Operations
Windows DHCP Server
Microsoft Streaming Service
Windows Kernel
Windows GDI
Windows Scripting
Microsoft Dynamics
Windows Common Log File System Driver
Windows Themes
Microsoft Windows Codecs Library
Windows Internet Connection Sharing (ICS)
Windows TCP/IP
Azure DevOps
Azure HDInsights
Windows Defender

以下漏洞需特别注意

Microsoft 流服务代理权限提升漏洞
CVE-2023-36802
严重级别:严重 CVSS:7.8
被利用级别:检测到利用
该漏洞已经检测到在野利用,且不需要用户交互。攻击者需要以低权限进入计算机,成功利用此漏洞的攻击者可提升受攻击系统账户的权限至SYSTEM权限执行任意代码。
Microsoft Word信息泄露漏洞
CVE-2023-36761
严重级别:严重 CVSS:6.2
被利用级别:检测到利用
该漏洞已经检测到在野利用,且漏洞不需要用户交互。预览窗格是此漏洞的攻击媒介,成功利用该漏洞将会允许泄露NTLM哈希值,此信息泄露可能会被攻击者用来劫持受害者的网络账户。
Internet 连接共享 (ICS) 远程代码执行漏洞
CVE-2023-38148
严重级别:高危 CVSS:8.8
被利用级别:很有可能被利用
只有启用Internet 连接共享 (ICS) 服务且与攻击者连接到同一网段的计算机易受此漏洞影响。未经授权的攻击者可以通过向 Internet 连接共享 (ICS) 服务发送特制网络数据包来利用此漏洞,这可能导致攻击者在目标计算机上远程执行任意代码。
Visual Studio 远程代码执行漏洞
CVE-2023-36792/CVE-2023-36793/CVE-2023-36796
严重级别:高危 CVSS:7.8
被利用级别:有可能被利用
要利用此漏洞,攻击者需要诱导用户在 Visual Studio 中打开恶意的包文件,这可能导致攻击者在目标计算机上远程执行任意代码。
Windows Miracast 无线显示远程代码执行漏洞
CVE-2023-38147
严重级别:严重 CVSS:8.8
被利用级别:有可能被利用
攻击者必须在物理上距离目标计算机附近才能发送和接收无线电传输。如果系统配置为允许“投影到此电脑”并标记为“随处可用”,未经身份验证的攻击者可以向同一无线网络上的易受攻击的系统投影,这可能导致攻击者在目标计算机上远程执行任意代码。

修复建议

1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。
2、下载微软官方提供的补丁
https://msrc.microsoft.com/update-guide


完整微软通告:
https://msrc.microsoft.com/update-guide/releaseNote/2023-Sep

公司:北京火绒网络科技有限公司,火绒安全软件企业版,火绒终端系统
火绒安全,火绒,火绒安全软件,火绒官网,火绒杀毒软件怎么样,
火绒企业版怎么收费,火绒企业管理员密码,火绒企业版监控员工电脑,
火绒企业版收费标准,火绒企业版价格,火绒企业版与个人版有何不同,
火绒企业版卸载要密码,火绒,火绒安全、EDR V1.0, ,火绒安全防护
服务区域:
云南火绒,昆明火绒  ,贵州火绒,四川火绒,重庆火绒 ,西藏火绒,拉萨火绒,

产品:火绒安全卫士(专业版)软件 ,火绒终端安全管理系统v2.0,火绒安全终端安全管理系统2.0版,火绒终端安全管理系统V1.0,火绒终端安全管理系统,火绒 windows PC 版(10用户起订),火绒安全 终端管理系统Windows V2.0,火绒终端企业版Linux版,火绒终端企业版macOS版。火绒企业版收费标准,火绒企业版, 火绒企业版监控员工电脑,火绒企业版和个人版区别, 火绒企业版价格,火绒企业版多少钱,火绒企业版多少钱一年,火绒信息安全软件 linux PC V2.0终端安全管理系统网络版,huorong endpoint security management system2.0 
火绒终端防病毒系统,火绒安全 火绒终端安全管理系统V2.0 Windows杀毒软件 ,火绒终端安全管理系统( Linux版),火绒安全终端安全管理系统V2.0Linux版,信息安全软件 火绒 windows PC 三年续费版(10用户起订),火绒安全 终端安全管理系统V2.0Linux版 安全软件,火绒专杀工具(企业版),火绒安全 火绒终端安全管理系统2.0(旗舰版),火绒企业网络版杀毒软件升级,火绒企业网络版杀毒软件升级,火绒杀毒企业版多少钱


功能:实现终端安全系统的集中管理、策略配置、报表查看等功能。50个Windows客户端全功能版授权许可,
病毒防御:病毒查杀,防病毒终端软件:网络版杀毒软件,服务器杀毒软件,Linux服务器杀毒软件,防病毒软件EDR、杀毒软件(反病毒引擎、多层次主动防御系统、病毒防御、系统防御、网络防御、设备控制等,网络版杀毒软件 1套,终端安全控制系统,EDR终端安全管理,外网电脑杀毒软件,勒索病毒诱捕,文件实时监控,恶意行为监控,U盘保护,下载保护,邮件监控,web扫描。反病毒引擎供应商。定时全网扫描,
漏洞管理:(漏洞修复)补丁分发,补丁修复,漏洞攻击拦截、攻击溯源,支持漏洞集中修复,补丁文件管理,按终端修复,下发漏洞修复。横向渗透防护,
移动存储管理功能:安全U盘,U盘管控,U盘注册、U盘信任,USB无线网卡、USB有限网卡、打印机、光驱、蓝牙设备、便携设备等
终端管控:
外设管控,
系统防御:系统加固,应用加固,软件安装拦截,摄像头防护,浏览器保护
应用软件管理:企业软件管家,软件捆绑安装拦截,软件安装拦截,
网络防御:横向渗透防护,网络入侵拦截、对外攻击拦截、僵尸网络防护、爆破攻击防护、远程登录防护、web服务保护、 Web 威胁,恶意网址拦截,动态恶意软件检测,无文件恶意软件,终端动态认证,邮件监控,文件实时监控,网络入侵防护。恶意行为监控,勒索病毒诱捕。
访问控制:IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制,下发IP访问限制,安全软件自我保护,密码保护。
应用加固:web服务器、数据库、办公软件、文档阅读器、浏览器、设计软件,系统加固
资产管理:资产管理、边界管理、软件管理、系统管理、硬件管理、XP防护盾、流量管控、,终端审计、edr功能,远程桌面,预防勒索病毒,拦截恶意攻击等功能。清点硬件资产,
日志报告:
中心管理:
服务端支持系统:Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016
客户端支持系统:Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019等Windows操作系统以及UOS、深度Linux、中标麒麟、红旗linux、CentOS、Ubuntu等Linux操作系统

品类:终端安全:终端安全防护,终端安全软件,企业级杀毒, 终端安全防护软件授权,网络终端安全管理项目,终端设备防护,终端安全管理设备,终端安全专项保障,终端安全管理平台,终端安全管理系统,终端安全管理平台升级及维保项目,终端安全运营平台,终端安全管理系统升级,终端安全防护,终端安全防护扩容服务,终端安全管理平台,终端安全管理系统,端点保护市场,edr运营体系, 终端防户能力,全网管控,电脑终端防护需终端安全管理windows版求。xdr,edr,信息安全软件 火绒 windows PC 版(10用户起订),火绒安全 终端管理系统Windows V2.0,

杀毒软件:
信息安全软件 ,企业杀毒软件,网络安全病毒防治与安全加固服务项目,火绒杀毒软件,火绒杀毒,网络版防病毒软件
成都科汇科技有限公司( 终端安全 软件 解决方案商 )
地址:成都市人民南路四段1号时代数码大厦18F
电话:400-028-1235
手机:180 8195 0517(微信同号)


脚注信息