微軟每月保安更新 (2023年2月)

[更新於 2023-03-07] 

CVE-2023-21716 的概念驗證碼已被公開，影響 Microsoft Word。此漏洞可以通過預覽惡意 RTF 文件檔並在記憶體資料被破壞後執行任意程式碼。

[更新於 2026-04-14]

更新描述、資料來源及相關連結。

CVE-2023-21529 正被廣泛利用。Microsoft Exchange Server 包含對不受信任資料的反序列化，這使得經身份驗證的攻擊者能夠實現遠端程式碼執行。

微軟已為產品提供本月保安更新：

受影響產品	風險程度	影響	備註
SQL Server	中度風險	遠端執行程式碼 仿冒
視窗	極高度風險	遠端執行程式碼 權限提升 阻斷服務 資料洩露	正被廣泛利用 CVE-2023-21823 CVE-2023-23376   CVE-2023-21529 正被廣泛利用。Microsoft Exchange Server 包含對不受信任資料的反序列化，這使得經身份驗證的攻擊者能夠實現遠端程式碼執行。
延伸安全性更新 (ESU)	極高度風險	遠端執行程式碼 權限提升 阻斷服務 資料洩露	正被廣泛利用 CVE-2023-21823 CVE-2023-23376
Azure	中度風險	權限提升 資料洩露 遠端執行程式碼 仿冒
微軟 Dynamics	中度風險	遠端執行程式碼 仿冒
瀏覽器	中度風險	仿冒 篡改 遠端執行程式碼
Exchange Server	中度風險	遠端執行程式碼
微軟 Office	極高度風險	仿冒 遠端執行程式碼 權限提升 資料洩露 繞過保安限制	正被廣泛利用 CVE-2023-21823 CVE-2023-21715   CVE-2023-21716 的概念驗證碼已被公開
開發者工具	中度風險	權限提升 阻斷服務 遠端執行程式碼
Apps	中度風險	遠端執行程式碼
System Center	中度風險	權限提升 繞過保安限制
Device	中度風險	資料洩露

「極高度風險」產品數目：3

「高度風險」產品數目：0

「中度風險」產品數目：9

「低度風險」產品數目：0

整體「風險程度」評估：極高度風險