2023 年 4 月 11 日，微软发布了 4 月安全更新，本次更新修复了包括 1 个 0 day 漏洞在内的 97 个安全漏洞（不包括 Microsoft Edge 漏洞），其中有 7 个漏洞评级为“严重”。
漏洞概况
本次修复的漏洞中，漏洞类型包括特权提升漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞、安全功能绕过漏洞和欺骗漏洞等。
微软本次共修复了 1 个被积极利用的 0 day 漏洞，如下：
CVE-2023-28252 ：Windows 通用日志文件系统驱动程序特权提升漏洞
Windows CLFS 驱动程序中存在越界写入漏洞，本地低权限用户可以通过基本日志文件（.blf 文件扩展名）的操作触发该漏洞，成功利用该漏洞可导致本地权限提升为 SYSTEM。
该漏洞的 CVSSv3 评分为 7.8，目前已发现被 Nokoyawa 勒索软件利用。
本次安全更新中评级为严重的 7 个漏洞包括：
CVE-2023-21554：Microsoft 消息队列远程代码执行漏洞
该漏洞的 CVSSv3 评分为 9.8，可以通过发送恶意制作的 MSMQ 数据包到 MSMQ 服务器来利用该漏洞，成功利用该漏洞可能导致在服务器端远程执行代码。利用该漏洞需要启用作为 Windows 组件的 Windows 消息队列服务，可以通过检查是否有名为 Message Queuing 的服务在运行，以及计算机上是否侦听 TCP 端口 1801。
CVE-2023-28231：DHCP Server Service 远程代码执行漏洞
该漏洞的CVSSv3评分为8.8，经过身份验证的威胁者可以利用针对DHCP服务的特制RPC调用来利用该漏洞。
CVE-2023-28219/CVE-2023-28220：二层隧道协议远程代码执行漏洞
该漏洞的CVSSv3评分为8.1，未经身份验证的威胁者可以向RAS服务器发送恶意连接请求，这可能导致RAS服务器计算机上的远程代码执行，但利用该漏洞需要赢得竞争条件。
CVE-2023-28250：Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞
该漏洞的CVSSv3评分为9.8，当启用Windows消息队列服务时，成功利用该漏洞的威胁者可以通过网络发送特制的文件，实现远程代码执行，并触发恶意代码。利用该漏洞需要启用作为Windows组件的Windows消息队列服务，可以通过检查是否有名为Message Queuing的服务在运行，以及计算机上是否侦听TCP端口 1801。
CVE-2023-28232：Windows点对点隧道协议远程代码执行漏洞
该漏洞的CVSSv3评分为7.5，当用户将Windows客户端连接到恶意服务器时，可能会触发此漏洞，导致远程代码执行。
CVE-2023-28291：原始图像扩展远程代码执行漏洞
该漏洞的CVSSv3评分为8.4，可以通过诱使本地用户打开恶意文件/链接来利用该漏洞，成功利用该漏洞可能导致任意代码执行。
此外，值得关注的漏洞还包括Microsoft Office、Word和Publisher远程代码执行漏洞（CVE-2023-28285、CVE-2023-28311、CVE-2023-28295 和 CVE-2023-28287）等，只需打开恶意文档即可利用这些漏洞，应注意修复此类漏洞。
安全建议
目前微软已发布相关安全更新，建议受影响的用户尽快修复。
（一） Windows Update自动更新
Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。也可选择通过以下步骤手动进行更新：
1、点击“开始菜单”或按 Windows 快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及 Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统自动检查并下载可用更新。
4、更新完成后重启计算机，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
（二） 手动安装更新
Microsoft官方下载相应补丁进行更新。
2023年4月安全更新下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2023-Apr
参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2023-Apr
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252
https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2023-patch-tuesday-fixes-1-zero-day-97-flaws/
