微软发布2023年第五期安全公告,修复了多款产品存在的81个安全漏洞。受影响的产品包括:windows 11 22h2(31个)、windows 11(29个)、windows server 2022(34个)、windows 10 22h2(29个)、windows 10 21h2(29个)、windows 10 1809 & windows server 2019(32个)、server 2012 r2(23个)、windows server 2012(20个)和microsoft office-related software(9个)。
利用上述漏洞,攻击者可进行欺骗,绕过安全功能限制,获取敏感信息,提升权限,执行远程代码,或发起拒绝服务攻击等。cnvd提醒广大microsoft用户尽快下载补丁更新,避免引发漏洞相关的网络安全事件。
cve编号 |
公告标题 |
最高严重等级和漏洞影响 |
受影响的软件 |
cve-2023-29363 |
windows pragmatic general multicast (pgm)远程代码执行漏洞 |
严重 远程代码执行 |
windows 11 22h2 windows 11 version 21h2 server 2022 server 2019 windows 10 server 2016 server 2012 r2 server 2012 |
cve-2023-29373 |
microsoft odbc driver远程代码执行漏洞 |
重要 远程代码执行 |
windows 11 22h2 windows 11 version 21h2 server 2022 server 2019 windows 10 server 2016 server 2012 r2 server 2012 |
cve-2023-32009 |
windows collaborative translation framework权限提升漏洞 |
重要 权限提升 |
windows 11 22h2 windows 11 version 21h2 server 2022 server 2019 windows 10 server 2016 |
cve-2023-29372 |
microsoft wdac ole db provider for sql server远程代码执行漏洞 |
重要 远程代码执行 |
windows 11 22h2 windows 11 version 21h2 server 2022 server 2019 windows 10 server 2016 server 2012 r2 server 2012 |
cve-2023-29351 |
windows group policy权限提升漏洞 |
重要 权限提升 |
windows 11 22h2 windows 11 version 21h2 server 2022 server 2019 windows 10 server 2016 server 2012 r2 server 2012 |
cve-2023-29362 |
remote desktop client远程代码执行漏洞 |
重要 远程代码执行 |
windows 11 22h2 windows 11 version 21h2 server 2022 server 2019 windows 10 server 2016 server 2012 r2 server 2012 |
cve-2023-29358 |
windows gdi权限提升漏洞 |
重要 权限提升 |
windows 11 22h2 windows 11 version 21h2 server 2022 server 2019 windows 10 server 2016 server 2012 r2 server 2012 |
cve-2023-29357 |
microsoft sharepoint server权限提升漏洞 |
重要 权限提升 |
sharepoint server 2019 |
cve-2023-33131 |
microsoft outlook远程代码执行漏洞 |
重要 远程代码执行 |
outlook 2016 outlook 2013 office ltsc 2021 office 2019 365 apps enterprise |
cve-2023-33146 |
microsoft office远程代码执行漏洞 |
重要 远程代码执行 |
office ltsc for mac 2021 365 apps enterprise office 2019 for mac |
cve-2023-32029 |
microsoft excel远程代码执行漏洞 |
重要 远程代码执行 |
office ltsc 2021 office ltsc for mac 2021 excel 2013 excel 2016 office 2019 for mac office 2019 365 apps enterprise office online server |