Microsoft 5月多个清静误差
宣布时间 2021-05-120x00 误差概述
2021年05月11日 ，，，，，Microsoft宣布了5月份的清静更新 ，，，，，本次宣布的清静更新共计修复了55个清静误差 ，，，，，其中有4个误差评级为严重 ，，，，，50个误差评级为高危 ，，，，，1个误差评级为中危 ，，，，，其中包括3个0 day误差 。。。。。 。
0x01 误差详情
本次宣布的清静更新涉及.NET Core & Visual Studio、Internet Explorer、Microsoft Exchange Server、Microsoft Office、Excel、SharePoint、Windows OLE、Windows SMB等多个产品和组件 。。。。。 。Microsoft已经修复了以下3个0 day误差 ，，，，，现在这些误差尚未被在野使用 。。。。。 。
.NET & Visual Studio权限提升误差（CVE-2021-31204）
此误差是.NET 和 Visual Studio中的权限提升误差 ，，，，，其CVSS评分7.3 ，，，，，现在此误差已经果真披露 ，，，，，但需用户交互才可使用 。。。。。 。
Microsoft Exchange Server清静功效绕过误差（CVE-2021-31207）
此误差是2021年Pwn2Own竞赛中发明的Exchange Server误差之一 ，，，，，其CVSS评分6.6 ，，，，，现在已经果真披露 。。。。。 。此误差无需用户交互即可使用 ，，，，，但使用重漂后和所需权限较高 。。。。。 。
Common Utilities远程代码执行误差（CVE-2021-31200）
此误差是开源软件中通用适用程序（Neural Network Intelligence工具包）中的远程代码执行误差 ，，，，，其CVSS评分7.2 ，，，，，现在已经果真披露 。。。。。 。此误差无需用户交互即可使用 ，，，，，但所需权限较高 。。。。。 。
本次清静更新修复的4个严重误差为：
HTTP协议栈远程代码执行误差（CVE-2021-31166）
此误差是HTTP.sys中的RCE误差 ，，，，，其CVSS评分为9.8,未经身份验证的攻击者可以使用HTTP协议栈（HTTP.sys）向目的效劳器发送恶意构建的数据包来处置惩罚数据包 。。。。。 。此误差无需用户交互即可使用 ，，，，，且攻击重漂后和所需权限较低 。。。。。 。别的 ，，，，，此误差还可导致蠕虫病毒 。。。。。 。
剧本引擎内存损坏误差（CVE-2021-26419）
此误差是Internet Explorer中的剧本引擎内存损坏误差 ，，，，，其CVSS评分为7.5 。。。。。 。此误差无需用户交互即可使用 ，，，，，但攻击重大较高 ，，，，，现在尚未被使用 。。。。。 。
Hyper-V远程代码执行误差（CVE-2021-28476）
此误差是Hyper-V中的远程代码执行误差 ，，，，，其CVSS评分为9.9 ，，，，，此误差无需用户交互即可使用 ，，，，，且攻击重漂后和所需权限较低 ，，，，，现在尚未被使用 。。。。。 。
OLE Automation远程代码执行误差（CVE-2021-31194）
此误差保存于Windows OLE中 ，，，，，其CVSS评分为8.8, 此误差无需用户交互即可使用 ，，，，，且攻击重漂后和所需权限较低 ，，，，，现在尚未被使用 。。。。。 。
别的 ，，，，，本次宣布的清静更新还修复了4个Microsoft Exchange Server误差：
CVE-2021-31195：Microsoft Exchange Server远程代码执行误差（高危）
CVE-2021-31209：Microsoft Exchange Server诱骗误差（高危）
CVE-2021-31207：Microsoft Exchange Server清静功效绕过误差（中危）
CVE-2021-31198：Microsoft Exchange Server远程代码执行误差（高危）
0x02 处置惩罚建议
现在Microsoft已宣布相关清静更新 ，，，，，建议尽快修复 。。。。。 。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ，，，，，当系统检测到可用更新时 ，，，，，将会自动下载更新并在下一次启动时装置 。。。。。 。
手动更新：
1、点击“最先菜单”或按Windows快捷键 ，，，，，点击进入“设置”
2、选择“更新和清静” ，，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新” ，，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新” ，，，，，期待系统将自动检查并下载可用更新 。。。。。 。
4、重启盘算机 ，，，，，装置更新系统重新启动后 ，，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新 。。。。。 。关于没有乐成装置的更新 ，，，，，可以点击该更新名称进入微软官方更新形貌链接 ，，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置 。。。。。 。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新 。。。。。 。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28476
https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2021-patch-tuesday-fixes-55-flaws-3-zero-days/
0x04 时间线
2021-05-11 Microsoft宣布清静更新
2021-05-12 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号