微軟每月保安更新 (2026年6月)

發佈日期: 2026年06月10日 252 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

微軟已為產品提供本月保安更新：

受影響產品	風險程度	影響	備註
Apps	中度風險	權限提升仿冒繞過保安限制遠端執行程式碼資料洩露
Azure	中度風險	資料洩露遠端執行程式碼仿冒權限提升
瀏覽器	中度風險	資料洩露
開發者工具	中度風險	權限提升篡改繞過保安限制阻斷服務資料洩露
延伸安全性更新 (ESU)	中度風險	權限提升仿冒資料洩露遠端執行程式碼阻斷服務繞過保安限制篡改
微軟 Dynamics	中度風險	權限提升
微軟 Office	中度風險	仿冒遠端執行程式碼資料洩露繞過保安限制權限提升
Server Software	中度風險	仿冒資料洩露權限提升遠端執行程式碼	CVE-2026-45585 的概念驗證碼已被公開。該漏洞可讓本地攻擊者繞過 Microsoft BitLocker 加密來存取資料。該漏洞又被稱爲「YellowKey」。
視窗	中度風險	權限提升資料洩露阻斷服務遠端執行程式碼仿冒繞過保安限制篡改	CVE-2026-45585 的概念驗證碼已被公開。該漏洞可讓本地攻擊者繞過 Microsoft BitLocker 加密來存取資料。該漏洞又被稱爲「YellowKey」。

「極高度風險」產品數目：0

「高度風險」產品數目：0

「中度風險」產品數目：9

「低度風險」產品數目：0

整體「風險程度」評估：中度風險

影響

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。