关于微软多个安全漏洞的通报-重庆交通大学信息化中心

网络安全

首页 / 网络安全 / 漏洞预警 / 正文

关于微软多个安全漏洞的通报

近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞49个，影响到微软产品的其他厂商漏洞2个。包括Microsoft Message Queuing 资源管理错误漏洞(CNNVD-202406-1158、CVE-2024-30080)、Microsoft Windows Server 资源管理错误漏洞(CNNVD-202406-1173、CVE-2024-30062)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据、提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍2024年6月11日，微软发布了2024年6月份安全更新，共51个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Kernel、Microsoft Office、Microsoft Visual Studio、Microsoft Windows Link Layer Topology Discovery Protocol、Microsoft Azure Monitor等。CNNVD对其危害等级进行了评价，其中超危漏洞1个，高危漏洞38个，中危漏洞12个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：https://portal.msrc.microsoft.com/zh-cn/security-guidance

二、漏洞详情此次更新共51个漏洞的补丁程序，包括49个新增漏洞的补丁程序和2个影响微软产品的其他厂商漏洞的补丁程序。新增漏洞的补丁程序49个，其中超危漏洞1个，高危漏洞36个，中危漏洞12个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	官方链接
1	Microsoft Message Queuing 资源管理错误漏洞	CNNVD-202406-1158	CVE-2024-30080	超危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30080
2	Microsoft Windows Server 资源管理错误漏洞	CNNVD-202406-1173	CVE-2024-30062	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30062
3	Microsoft Windows Kernel 输入验证错误漏洞	CNNVD-202406-1171	CVE-2024-30064	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30064
4	Microsoft Windows Kernel 缓冲区错误漏洞	CNNVD-202406-1167	CVE-2024-30068	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30068
5	Microsoft Windows DHCP Server 数字错误漏洞	CNNVD-202406-1165	CVE-2024-30070	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30070
6	Microsoft Windows Event Tracing 输入验证错误漏洞	CNNVD-202406-1164	CVE-2024-30072	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30072
7	Microsoft Windows Link Layer Topology Discovery Protocol 安全漏洞	CNNVD-202406-1163	CVE-2024-30074	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30074
8	Microsoft Windows Link Layer Topology Discovery Protocol 安全漏洞	CNNVD-202406-1162	CVE-2024-30075	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30075
9	Microsoft OLE DB Provider for SQL Server 安全漏洞	CNNVD-202406-1160	CVE-2024-30077	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30077
10	Microsoft Windows Wi-Fi Driver 输入验证错误漏洞	CNNVD-202406-1159	CVE-2024-30078	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30078
11	Microsoft Win32k 资源管理错误漏洞	CNNVD-202406-1157	CVE-2024-30082	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30082
12	Microsoft Windows Standards-Based Storage Management Service 安全漏洞	CNNVD-202406-1156	CVE-2024-30083	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30083
13	Microsoft Windows Kernel-Mode Drivers 安全漏洞	CNNVD-202406-1155	CVE-2024-30084	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30084
14	Microsoft Windows Cloud Files Mini Filter Driver 安全漏洞	CNNVD-202406-1154	CVE-2024-30085	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30085
15	Microsoft Win32 Kernel Subsystem 资源管理错误漏洞	CNNVD-202406-1153	CVE-2024-30086	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30086
16	Microsoft Win32K - GRFX 输入验证错误漏洞	CNNVD-202406-1152	CVE-2024-30087	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30087
17	Microsoft Windows Kernel 安全漏洞	CNNVD-202406-1150	CVE-2024-30088	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30088
18	Microsoft Streaming Service 资源管理错误漏洞	CNNVD-202406-1151	CVE-2024-30089	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30089
19	Microsoft Streaming Service 安全漏洞	CNNVD-202406-1149	CVE-2024-30090	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30090
20	Microsoft Win32K 安全漏洞	CNNVD-202406-1148	CVE-2024-30091	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30091
21	Microsoft Windows Storage 后置链接漏洞	CNNVD-202406-1147	CVE-2024-30093	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30093
22	Microsoft Windows Routing and Remote Access Service 安全漏洞	CNNVD-202406-1146	CVE-2024-30094	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30094
23	Microsoft Windows Routing and Remote Access Service 安全漏洞	CNNVD-202406-1145	CVE-2024-30095	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30095
24	Microsoft Speech Application Programming Interface 资源管理错误漏洞	CNNVD-202406-1143	CVE-2024-30097	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30097
25	Microsoft Windows Kernel 安全漏洞	CNNVD-202406-1142	CVE-2024-30099	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30099
26	Microsoft SharePoint 代码问题漏洞	CNNVD-202406-1140	CVE-2024-30100	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30100
27	Microsoft Office 资源管理错误漏洞	CNNVD-202406-1141	CVE-2024-30101	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30101
28	Microsoft Word 资源管理错误漏洞	CNNVD-202406-1139	CVE-2024-30102	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30102
29	Microsoft Outlook 安全漏洞	CNNVD-202406-1137	CVE-2024-30103	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30103
30	Microsoft Office 后置链接漏洞	CNNVD-202406-1138	CVE-2024-30104	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30104
31	Microsoft Dynamics 365 安全漏洞	CNNVD-202406-1128	CVE-2024-35248	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35248
32	Microsoft Dynamics 365 代码问题漏洞	CNNVD-202406-1127	CVE-2024-35249	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35249
33	Microsoft Windows Kernel Mode Drivers 安全漏洞	CNNVD-202406-1126	CVE-2024-35250	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35250
34	Microsoft Azure Storage Library 安全漏洞	CNNVD-202406-1125	CVE-2024-35252	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35252
35	Microsoft Azure Monitor 后置链接漏洞	CNNVD-202406-1121	CVE-2024-35254	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35254
36	Microsoft Windows Perception Service 安全漏洞	CNNVD-202406-1120	CVE-2024-35265	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35265
37	Microsoft Azure Data Science Virtual Machines 信息泄露漏洞	CNNVD-202406-1118	CVE-2024-37325	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-37325
38	Microsoft Visual Studio 访问控制错误漏洞	CNNVD-202406-1175	CVE-2024-29060	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29060
39	Microsoft Visual Studio 安全漏洞	CNNVD-202406-1174	CVE-2024-30052	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30052
40	Microsoft Windows Distributed File System 安全漏洞	CNNVD-202406-1172	CVE-2024-30063	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30063
41	Microsoft Windows Themes 后置链接漏洞	CNNVD-202406-1170	CVE-2024-30065	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30065
42	Microsoft Winlogon 安全漏洞	CNNVD-202406-1169	CVE-2024-30066	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30066
43	Microsoft Winlogon 输入验证错误漏洞	CNNVD-202406-1168	CVE-2024-30067	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30067
44	Microsoft Windows Remote Access Connection Manager 安全漏洞	CNNVD-202406-1166	CVE-2024-30069	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30069
45	Microsoft Windows Container Manager Service 后置链接漏洞	CNNVD-202406-1161	CVE-2024-30076	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30076
46	Microsoft Windows Cryptographic Services 信息泄露漏洞	CNNVD-202406-1144	CVE-2024-30096	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30096
47	Microsoft Azure 后置链接漏洞	CNNVD-202406-1124	CVE-2024-35253	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35253
48	Microsoft Authentication Library 竞争条件问题漏洞	CNNVD-202406-1123	CVE-2024-35255	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35255
49	Microsoft Dynamics 365 信息泄露漏洞	CNNVD-202406-1122	CVE-2024-35263	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35263

影响微软产品的其他厂商漏洞的补丁程序2个，其中高危漏洞2个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	厂商	官方链接
1	Knot Resolver 其他漏洞	CNNVD-202402-1126	CVE-2023-50868	高危	个人开发者	https://gitlab.nic.cz/knot/knot-resolver/-/releases/v5.7.1
2	WiX Toolset 其他漏洞	CNNVD-202403-2343	CVE-2024-29187	高危	WiX Toolset	https://github.com/wixtoolset/issues/security/advisories/GHSA-rf39-3f98-xr7r

三、修复建议

目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：https://msrc.microsoft.com/update-guide/en-usCNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式：cnnvdvul@itsec.gov.cn