UCLOUD优刻得 产品 方案 文档 控制台 立即注册
  • 登录
  • 控制台
产品目录
计算
  • 云主机 UHost
  • GPU云主机 UHost
  • 裸金属云主机 UPHost
  • GPU裸金属云主机 UPHost
  • 私有专区 UDSet
  • 轻量应用云主机 ULightHost
  • 容器云 UK8S
云上网络
  • 私有网络 UVPC
  • 负载均衡 ULB
  • 私有连接 PrivateLink
  • 云解析 UDNS
接入网
  • 外网弹性IP EIP
  • 共享流量包 UTP
混合组网
  • 云联网 UGN
  • 智联 UWAN
  • VPN网关 IPSecVPN
  • 高速通道 UDPN
存储
  • 云硬盘 UDisk
  • 文件存储 UFS
  • 文件存储 UPFS
  • 对象存储 US3
  • 磁盘快照服务 USnap
  • 数据方舟 UDataArk
网络加速
  • 全球动态加速 PathX
  • 应用仓库加速 UAAA
云分发
  • 云分发 UCDN
视频服务
  • 云直播 ULive
边缘计算
  • 边缘计算虚拟机 UEC-VM
数据库
  • 云数据库 UDB MySQL
  • 云数据库 UDB MongoDB
  • 云数据库 UDB PostgreSQL
  • 云数据库 UDB SQL Server
  • 云内存 UMem Memcache
  • 云内存 UMem Redis
  • 分布式NewSQL数据库 TiDB
大数据与中间件
  • 托管Hadoop集群 UHadoop
  • 云搜索服务 CSS
  • Kafka消息队列 UKafka
数据仓库
  • 数据仓库 UDW Clickhouse
安全防护
  • WEB应用防火墙 UWAF
  • DDoS攻击防护 UDDoS
  • 主机入侵检测 UHIDS
安全合规
  • 堡垒机 UAuditHost
  • 等保咨询 UDBCP
  • 数据安全解决方案 UDSS
  • 安全屋 SafeHouse
监控与运维
  • 云监控 CloudWatch
  • 网络拨测 UNDT
  • 网络流量分析 NTA
多云与迁移
  • 数据传输服务 UDTS
混合云
  • 混合云 UHybrid
  • 金翼专区 UXZONE
  • 多云管理平台 UCMP
  • 天镜·智能告警 SkyM Alert
私有云
  • 私有云 UCloudStack
  • 智能大数据平台专业版 USDP
  • 超融合一体机 Utrion
  • 统一存储 UCloudStor
  • 信创云 UXC
云通信
  • 语音消息服务 UVMS
  • 短信服务 USMS
  • 视频短信 ISMS
  • 短链工具 USLK
企业应用
  • 域名服务 UDNR
  • SSL证书管理 USSL
通用人工智能
  • AI图像处理平台 PICPIK.AI
  • 模型服务平台 UModelVerse
解决方案
行业类
  • 行业类-零售
  • 行业类-政府
  • 行业类-金融
  • 行业类-出海
  • 行业类-医疗
  • 行业类-教育
  • 行业类-工业
  • 行业类-智慧楼宇
  • 行业类-疫情综合管理系统
  • 行业类-远程桌面
  • 行业类-云游戏
  • 行业类-智慧农业
  • 行业类-智慧物业与园区
  • 行业类-智慧能源
  • 行业类-智能汽车视频云
  • 行业类-新零售
通用类
  • 通用类-人工智能
  • 通用类-安全
  • 通用类-海量计算
  • 通用类-高可用
  • 通用类-云备份
  • 通用类-物联网
  • 通用类-云智能存储网关
  • 通用类-大数据
  • 通用类-视频云
  • 通用类-智慧运维
  • 通用类-边缘云
  • 通用类-混合云
文档中心
客户案例
教育
金融
游戏
移动社交
政务企业
新零售
视频直播
医疗健康
AI+IoT
更多案例
关于我们
公司介绍
新闻资讯
最新资讯
开源工作
服务
开发者资源
安全中心
数据保障（GDPR）
技术支持
运维服务
等保合规服务
备案服务
产品动态
安全公告 UCloud-202409-001:微软9月安全补丁安全警告

UCloud-202409-001:微软9月安全补丁安全警告

  • 发布时间 2024-09-11
  • 更新时间 2024-09-11
  • 漏洞等级 High
  • CVE编号 CVE-2024-43495、CVE-2024-43492、CVE-2024-43491、CVE-2024-43487、CVE-2024-43482、CVE-2024-43479、CVE-2024-43476、CVE-2024-43475、CVE-2024-43474、CVE-2024-43470、CVE-2024-43469、CVE-2024-43467、CVE-2024-43466、CVE-2024-43465、CVE-2024-43464、CVE-2024-43463、CVE-2024-43461、CVE-2024-43458、CVE-2024-43457、CVE-2024-43455、CVE-2024-43454、CVE-2024-38263、CVE-2024-38260、CVE-2024-38259、CVE-2024-38258、CVE-2024-38257、CVE-2024-38256、CVE-2024-38254、CVE-2024-38253、CVE-2024-38252、CVE-2024-38250、CVE-2024-38249、CVE-2024-38248、CVE-2024-38247、CVE-2024-38246、CVE-2024-38245、CVE-2024-38244、CVE-2024-38243、CVE-2024-38242、CVE-2024-38241、CVE-2024-38240、CVE-2024-38239、CVE-2024-38238、CVE-2024-38237、CVE-2024-38236、CVE-2024-38235、CVE-2024-38234、CVE-2024-38233、CVE-2024-38232、CVE-2024-38231、CVE-2024-38230、CVE-2024-38228、CVE-2024-38227、CVE-2024-38226、CVE-2024-38225、CVE-2024-38220、CVE-2024-38217、CVE-2024-38216、CVE-2024-38194、CVE-2024-38188、CVE-2024-38138、CVE-2024-38119、CVE-2024-38063、CVE-2024-38046、CVE-2024-38045、CVE-2024-38018、CVE-2024-38014、CVE-2024-37980、CVE-2024-37966、CVE-2024-37965、CVE-2024-37342、CVE-2024-37341、CVE-2024-37340、CVE-2024-37339、CVE-2024-37338、CVE-2024-37337、CVE-2024-37335、CVE-2024-35272、CVE-2024-30073、CVE-2024-26191、CVE-2024-26186、CVE-2024-21416

漏洞详情

微软发布9月安全漏洞公告，修复了82个安全问题，其中7个严重漏洞，73个重要漏洞，涉及了Windows Installer、Windows Installer、Microsoft SharePoint Server 和 Microsoft Publisher等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。
以下23个漏洞被微软标记为 “Exploitation Detected”或“Exploitation More Likely”，这代表这些漏洞已遭利用或更容易被利用：
- CVE-2024-38237    Kernel Streaming WOW Thunk 服务驱动程序权限提升漏洞
- CVE-2024-38226    Microsoft Publisher 安全功能绕过漏洞
- CVE-2024-43464    Microsoft SharePoint Server 远程代码执行漏洞
- CVE-2024-38018    Microsoft SharePoint Server 远程代码执行漏洞
- CVE-2024-38228    Microsoft SharePoint Server 远程代码执行漏洞
- CVE-2024-38227    Microsoft SharePoint Server 远程代码执行漏洞
- CVE-2024-43491    Microsoft Windows 更新远程代码执行漏洞
- CVE-2024-38246    Win32k 权限提升漏洞
- CVE-2024-38014    Windows Installer 权限提升漏洞
- CVE-2024-43461    Windows MSHTML Platform 欺骗漏洞
- CVE-2024-38217    Windows Web 查询标记安全功能绕过漏洞
- CVE-2024-43487    Windows Web 查询标记安全功能绕过漏洞
- CVE-2024-38253    Windows Win32 内核子系统权限提升漏洞
- CVE-2024-38252    Windows Win32 内核子系统权限提升漏洞
- CVE-2024-38249    Windows 图形组件权限提升漏洞
- CVE-2024-38247    Windows 图形组件权限提升漏洞
- CVE-2024-43457    Windows 安装和部署权限提升漏洞
- CVE-2024-38243    内核流式处理服务驱动程序权限提升漏洞
- CVE-2024-38245    内核流式处理服务驱动程序权限提升漏洞
- CVE-2024-38244    内核流式处理服务驱动程序权限提升漏洞
- CVE-2024-38238    内核流式处理服务驱动程序权限提升漏洞
- CVE-2024-38242    内核流式处理服务驱动程序代码执行漏洞
- CVE-2024-38241    内核流式处理服务驱动程序权限提升漏洞

影响范围

Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows 7、8、10、11

修复方案

注意：安装升级前，请做好数据备份、快照和测试工作，防止发生意外
1、使用Windows Update下载安装相关补丁；
2、根据业务情况自行下载、更新补丁：
https://portal.msrc.microsoft.com/en-us/security-guidance

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2024-Sep

注册享活动套餐

售前咨询

4000188113转1

售后咨询

4000188113转2

网站备案咨询

4000188113转3

公安备案咨询

4000188113转6
返回顶部
Copyright © 2012- UCloud
优刻得科技股份有限公司
Tel：4000188113

UCloud与云服务

  • 公司介绍
  • 加入我们
  • 素材下载
  • 域名供应商：新网

快速入口

  • 文档中心
  • 安全中心
  • 安全应急响应中心
  • UCloud举报平台
  • 12321举报中心
  • 互联网信息举报
  • UCloud App

常见问题

  • API相关
  • 登录相关
  • 服务相关
  • 备案相关
  • 计费相关

用户俱乐部

  • 用户社区
  • 推荐有礼
  • 优云智算
  • AI镜像社区
沪公网安备 31011002000058号 | 沪ICP备12020087号-3
微信二维码
长按保存图片，在微信中扫描该二维码

微博

Tel:4000188113

Copyright © 2012- UCloud
优刻得科技股份有限公司