Win10 4月补丁修复108处漏洞，包括19个关键漏洞 _睿知

微软在本月补丁星期二活动发布的Windows 10累积补丁更新，主要是对系统安全性进行优化。不过对于Windows和Microsoft Exchange管理员来说，最近几个月一直非常忙碌，4月累积更新修复了5个零日漏洞和更多的Exchange漏洞。

文章插图
在今天的更新中，微软共计修复了108处漏洞，其中19个标记为“关键漏洞”（Critial），89 个标记为“重要漏洞”（Important）。而且这些漏洞并不包含本月初发布的6个Chromium Edge漏洞。
此外，今天微软还修复了 5 个公开披露的零日漏洞，其中1个已知用于网络攻击。更糟糕的是，微软修复了 NSA 发现的 4 个关键的Microsoft Exchange漏洞。作为今天补丁星期二的一部分，微软已经修复了4个公开披露的漏洞和一个主动利用的漏洞。
以下 4个漏洞微软表示已经公开暴露，但没有证据表明被黑客利用。
CVE-2021-27091 - RPC端点映射器服务权限提升的漏洞
CVE-2021-28312 - Windows NTFS拒绝服务漏洞
CVE-2021-28437 - Windows安装程序信息泄露漏洞- PolarBear
CVE-2021-28458 - Azure ms-rest-nodeauth库的权限提升漏洞
卡巴斯基研究人员 Boris Larin发现的以下漏洞已经被黑客组织BITTER APT利用。
CVE-2021-28310 - Win32k 提升权限漏洞
卡巴斯基在博文中解释道：“不幸的是，我们无法捕捉到一个完整的链条，所以我们不知道该漏洞是否与另一个浏览器零日配合使用，或者与已知的、打过补丁的漏洞结合在一起使用” 。
微软 Exchange 的管理员们并没有得到任何休息，因为今天又有4个NSA发现的关键远程代码执行漏洞在微软Exchange中得到了修复。其中两个漏洞是预认证，这意味着它们不需要攻击者先登录服务器。
CVE-2021-28480--微软Exchange服务器远程代码执行漏洞
【Win10 4月补丁修复108处漏洞，包括19个关键漏洞】CVE-2021-28481 - 微软Exchange服务器远程代码执行漏洞
CVE-2021-28482 - 微软Exchange服务器远程代码执行漏洞
CVE-2021-28483 - 微软Exchange服务器远程代码执行漏洞
完整报告如下

文章插图

Win10 4月补丁修复108处漏洞，包括19个关键漏洞

推荐阅读

战神4武器升级材料怎么获得战神4武器升级材料获取指南

成语小秀才176关答案是什么 176关答案攻略

系统安全模式如何进入及作用

兰州市工商局投诉电话兰州市工商局网站

基于独立分量分析的电磁场信号工频干扰消除

阴阳怪气·浮生万都2

云顶之弈阿卡丽主C阵容出装云顶之弈手游阿卡丽忍刺体系攻略

微信朋友圈视频发布教程

]不好的时候就是会过去的呀

《双点医院》科室排布指南双点医院全科室最佳布局

站着膀胱胀痛蹲着疼痛缓解肾结石哪里痛

蛆死了会生蛆吗

多元统计分析判别分析

爱普生打印机废墨盒清零方法

关于mongodb的全面总结 mongodb简单的例子

山药为什么熟了也麻口

货车的尿素多久加一次货车尿素多久加一次?

UC浏览器如何录制视频录制视频步骤一览

苹果黄瓜鸡蛋减肥法是什么黄瓜鸡蛋减肥法百科

茄子的做法？