UCloud-202101-002:微软1月安全补丁安全警告

发布时间: 2021-01-13
更新时间: 2021-01-13
漏洞等级: High
CVE编号: CVE-2021-1665、CVE-2021-1661、CVE-2021-1710、CVE-2021-1704、CVE-2021-1702、CVE-2021-1701、CVE-2021-1647、CVE-2021-1709、CVE-2021-1706、CVE-2021-1699、CVE-2021-1695、CVE-2021-1690、CVE-2021-1689、CVE-2021-1674、CVE-2021-1651、CVE-2021-1638、CVE-2021-1673、CVE-2021-1672、CVE-2021-1667、CVE-2021-1708、CVE-2021-1687、CVE-2021-1686、CVE-2021-1682、CVE-2021-1714、CVE-2021-1705、CVE-2021-1719、CVE-2021-1717、CVE-2021-1716、CVE-2021-1681、CVE-2021-1676、CVE-2021-1637、CVE-2021-1700、CVE-2021-1712、CVE-2021-1684、CVE-2021-1683、CVE-2021-1657、CVE-2021-1655、CVE-2021-1715、CVE-2020-26870、CVE-2021-1694、CVE-2021-1693、CVE-2021-1711、CVE-2021-1677、CVE-2021-1697、CVE-2021-1688、CVE-2021-1670、CVE-2021-1658、CVE-2021-1646、CVE-2021-1642、CVE-2021-1645、CVE-2021-1707、CVE-2021-1696、CVE-2021-1644、CVE-2021-1643、CVE-2021-1650、CVE-2021-1718、CVE-2021-1703、CVE-2021-1685、CVE-2021-1669、CVE-2021-1725、CVE-2021-1723、CVE-2021-1680、CVE-2021-1713、CVE-2021-1692、CVE-2021-1691、CVE-2021-1679、CVE-2021-1678、CVE-2021-1641、CVE-2021-1671、CVE-2021-1668、CVE-2021-1666、CVE-2021-1664、CVE-2021-1663、CVE-2021-1662、CVE-2021-1660、CVE-2021-1659、CVE-2021-1656、CVE-2021-1654、CVE-2021-1653、CVE-2021-1652、CVE-2021-1636、CVE-2021-1648、CVE-2021-1649

微软发布1月安全漏洞公告，修复了83个安全问题，其中10个严重漏洞，73个重要漏洞，攻击者可利用漏洞进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。产品涉及：

Microsoft Windows

Microsoft Edge (EdgeHTML-based)

Microsoft Office and Microsoft Office Services and Web Apps

Microsoft Windows Codecs Library

Visual Studio

SQL Server

Microsoft Malware Protection Engine

.NET Core

.NET Repository

ASP .NET

Azure

其中存在一个Microsoft Defender 缓冲区溢出漏洞的高危风险通告（CVE-2021-1647），攻击者通过构造特殊的PE文件,可造成Microsoft Defender 远程代码执行。

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows 7

Windows 8.1

Windows 10

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外

1、使用Windows Update下载安装相关补丁；

2、根据业务情况自行下载、更新补丁：