【误差通告】Microsoft 7月多个清静误差
宣布时间 2021-07-140x00 误差概述
2021年7月13日，，，，Microsoft宣布了7月份的清静更新，，，，本次宣布的清静更新共计修复了117个清静误差，，，，其中有13个误差评级为严重，，，，103个误差评级为高危，，，，1个误差评级为中危，，，，其中包括9个0 day误差。。。。
0x01 误差详情
本次宣布的清静更新涉及Dynamics Business Central Control、Microsoft Exchange Server、Microsoft Office、Microsoft Windows DNS、Microsoft Windows Media Foundation、Hyper-V、Windows Shell、Windows TCP/IP、Windows Defender和Windows Kernel等多个产品和组件。。。。在这117个误差中，，，，44个为远程代码执行，，，，32个为提权，，，，14个为信息泄露，，，，12个为拒绝效劳，，，，8个为清静功效绕过，，，，7个为诱骗误差。。。。
Microsoft本次宣布的清静更新共计修复了9个0 day误差，，，，其中有4个在野外被起劲使用。。。。5个果真披露但未被使用的0 day误差为：
l CVE-2021-34492：Windows 证书诱骗误差
l CVE-2021-34523：Microsoft Exchange Server 提权误差
l CVE-2021-34473：Microsoft Exchange Server 远程代码执行误差
l CVE-2021-33779：Windows ADFS 清静功效绕过误差
l CVE-2021-33781：Active Directory 清静功效绕过误差
1个已果真披露并被起劲使用的误差为（也称PrintNightmare）：
l CVE-2021-34527：Windows Print Spooler 远程代码执行误差
3个未果真披露但被起劲使用的 Windows 误差为：
l CVE-2021-33771：Windows Kernel权限提升误差
l CVE-2021-34448：剧本引擎内存损坏误差
l CVE-2021-31979 ：Windows Kernel权限提升误差
13个评级为严重的误差为：
l CVE-2021-34474：Dynamics Business Central 远程代码执行误差
l CVE-2021-34473：Microsoft Exchange Server 远程代码执行误差
l CVE-2021-34448：剧本引擎内存损坏误差
l CVE-2021-33740：Windows Media 远程代码执行误差
l CVE-2021-34439：Microsoft Windows Media Foundation 远程代码执行误差
l CVE-2021-34503：Microsoft Windows Media Foundation 远程代码执行误差
l CVE-2021-34494：Windows DNS 效劳器远程代码执行误差
l CVE-2021-34450：Windows Hyper-V 远程代码执行误差
l CVE-2021-34522：Microsoft Defender 远程代码执行误差
l CVE-2021-34464：Microsoft Defender 远程代码执行误差
l CVE-2021-34458：Windows Kernel远程代码执行误差
l CVE-2021-34497：Windows MSHTML 平台远程代码执行误差
l CVE-2021-34527：Windows Print Spooler 远程代码执行误差
其中，，，，Windows Print Spooler 远程代码执行误差（CVE-2021-34527）Microsoft已经提前披露，，，，VSRC全程追踪了此误差，，，，其详情及修复方法请参考：
/new_type/aqtg/20210708/22863.html
0x02 处置惩罚建议
现在Microsoft已宣布相关清静更新，，，，鉴于误差的严重性，，，，且部分误差正在被起劲使用，，，，建议用户尽快修复。。。。
（一） Windows update更新
自动更新：
Microsoft Update默认启用，，，，当系统检测到可用更新时，，，，将会自动下载更新并在下一次启动时装置。。。。
手动更新：
1、点击“最先菜单”或按Windows快捷键，，，，点击进入“设置”
2、选择“更新和清静”，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新”，，，，期待系统将自动检查并下载可用更新。。。。
4、重启盘算机，，，，装置更新系统重新启动后，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。。。关于没有乐成装置的更新，，，，可以点击该更新名称进入微软官方更新形貌链接，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。。。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。。。。
下载链接：
https://msrc.microsoft.com/update-guide/
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://www.bleepingcomputer.com/news/microsoft/microsoft-july-2021-patch-tuesday-fixes-9-zero-days-117-flaws/
https://www.zdnet.com/article/microsoft-july-2021-patch-tuesday-117-vulnerabilities-pwn2own-exchange-server-bug-fixed/#ftag=RSSbaffb68
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-07-14 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于鉴黑担保网
关注以下公众号，，，，获取更多资讯：
京公网安备11010802024551号