当前位置：首页 > 网络安全 > 正文

【安全通告】微软5月多个安全漏洞

编辑：发布时间： 2023-06-20 点击数：

2023 年 5 月 9 日，微软发布了 5 月安全更新，本次更新修复了包括 3 个 0 day 漏洞在内的 38 个安全漏洞（不包括 Microsoft Edge 漏洞），其中有 6 个漏洞评级为“严重”。

本次修复的漏洞中，漏洞类型包括特权提升漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞、安全功能绕过漏洞和欺骗漏洞等。

漏洞详情

微软本次共修复了 3 个 0 day 漏洞，其中两个已在攻击中被利用，另一个已被公开披露，如下:

Win32k 内核驱动程序中存在权限提升漏洞，其 CVSSv3 评分为 7.8，成功利用该漏洞可以获得 SYSTEM 权限，目前该漏洞已发现被利用。

该漏洞的CVSSv3 评分为 6.7，成功利用该漏洞的威胁者可以绕过安全启动，但利用该漏洞需要对目标设备具有物理访问权限或本地管理员权限，目前该漏洞已发现被利用。微软已经发布了 CVE-2023-24932

CVE-2023-29325：Windows OLE 远程代码执行漏洞

该漏洞的CVSSv3 评分为 8.1，可以通过向受害者发送特制电子邮件或其它方式来利用该漏洞，成功利用可能导致在受害者的机器上远程执行代码，但利用该漏洞需要赢得竞争条件。注意，Microsoft Outlook 应用程序预览窗格可能是该漏洞的一个攻击媒介。该漏洞目前已经公开披露，但暂未发现被利用。

本次安全更新中评级为严重的 6 个漏洞包括：

该漏洞的 CVSSv3 评分为 7.2 ，经过身份验证的威胁者作为网站所有者可以在SharePoint Server 上远程执行代码。

该漏洞的 CVSSv3 评分为 8.1，未经身份验证的威胁者可以通过一组特制的 LDAP 调用获得代码执行权限，从而在 LDAP 服务的上下文中执行任意代码，但利用该漏洞需要赢得竞争条件。

该漏洞的 CVSSv3 评分为 9.8，可以通过对网络文件系统 (NFS) 服务进行未经身份验证的特制调用以触发远程代码执行 (RCE)。

该漏洞的CVSSv3 评分为 9.8，当 Windows Message Queuing 服务在 PGM Server环境中运行时，可以通过网络发送特制文件来实现远程代码执行。只有 PGM Server 易受该漏洞影响。

该漏洞的 CVSSv3 评分为 8.1，可以通过向 SSTP 服务器发送特制的 SSTP 数据包来利用该漏洞，成功利用可能导致在服务器端远程执行代码，但利用该漏洞需要赢得竞争条件。

目前微软已发布相关安全更新，建议受影响的用户尽快修复。

（一） Windows Update 自动更新

Microsoft Update 默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。也可选择通过以下步骤手动进行更新：

点击“开始菜单”或按Windows 快捷键，点击进入“设置”。
选择“更新和安全”，进入“Windows 更新”（Windows 8、Windows 8.1、Windows Server 2012 以及 Windows Server 2012 R2 可通过控制面板进入“Windows 更新”，具体步骤为“控制面板”->“系统和安全”->“Windows 更新”）。
选择“检查更新”，等待系统自动检查并下载可用更新。
更新完成后重启计算机，可通过进入“Windows 更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的 SSU 名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。

（二）手动安装更新

Microsoft 官方下载相应补丁进行更新。2023 年 5 月安全更新下载链接：