【漏洞详情】
微软于本周发布了2023年5月安全补丁,微软共发布了38个漏洞的补丁程序,其中 Microsoft SharePoint Server 等产品中的7个漏洞被微软官方标记为Critical。
Critical漏洞清单如下:
序号 | CVE 编号 | CVE 标题 | 严重程度 |
1 | CVE-2023-29325 | Windows OLE Remote Code Execution Vulnerability | Critical |
2 | CVE-2023-24955 | Microsoft SharePoint Server Remote Code Execution Vulnerability | Critical |
3 | CVE-2023-28283 | Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability | Critical |
4 | CVE-2023-29324 | Windows MSHTML Platform Elevation of Privilege Vulnerability | Critical |
5 | CVE-2023-24941 | Windows Network File System Remote Code Execution Vulnerability | Critical |
6 | CVE-2023-24943 | Windows Pragmatic General Multicast (PGM) Remote Code Execution Vulnerability | Critical |
7 | CVE-2023-24903 | Windows Secure Socket Tunneling Protocol (SSTP) Remote Code Execution Vulnerability | Critical |
【风险评级】
高危
【影响范围】
l Windows系统及相关产品
【修复建议】
建议受影响的用户结合实际业务评估漏洞风险影响,可通过如下方案避免安全风险:
修复方法:打开 Windows Update 更新功能,点击“检查更新”按钮,依据业务需求下载安装相关安全补丁,安装完毕后重启系统,并检查系统运行情况。
【参考链接】
https://msrc.microsoft.com/update-guide/releaseNote/2023-May
特别提醒:修复漏洞前请进行充分测试,并务必做好数据备份和快照
平安云
2023年5月15日