微軟每月保安更新 (2024年10月)

最後更新 2026年02月13日發佈日期: 2024年10月09日 1611 觀看次數

風險: 極高度風險

類型: 操作系統 - 視窗操作系統

[更新於 2024-10-23]

更新描述、相關連結。

CVE-2024-43532的概念驗證碼已被公開。

[更新於 2025-01-22]

更新描述、相關連結。

CVE-2024-43468的概念驗證碼已被公開。

[更新於 2026-02-13]

更新風險等級、描述、相關連結。

CVE-2024-43468 正被廣泛利用。

微軟已為產品提供本月保安更新：

受影響產品	風險程度	影響	備註
Azure	中度風險	權限提升遠端執行程式碼
視窗	高度風險	權限提升遠端執行程式碼阻斷服務資料洩露繞過保安限制仿冒篡改	CVE-2024-43573 正在被廣泛利用。這是一個 Windows MSHTML 平台仿冒漏洞，也是另一個因繼續使用已正式退役的 Internet Explorer 11 的元件而產生的嚴重缺陷。 CVE-2024-43572正被廣泛利用。此漏洞允許惡意的 Microsoft Saved Console (MSC) 檔案在有漏洞的裝置上執行遠端程式碼執行。攻擊本身是在本機執行。 CVE-2024-43532的概念驗證碼已被公開。
延伸安全性更新 (ESU)	高度風險	遠端執行程式碼阻斷服務繞過保安限制權限提升資料洩露仿冒篡改	CVE-2024-43573 正在被廣泛利用。這是一個 Windows MSHTML 平台仿冒漏洞，也是另一個因繼續使用已正式退役的 Internet Explorer 11 的元件而產生的嚴重缺陷。 CVE-2024-43572正被廣泛利用。此漏洞允許惡意的 Microsoft Saved Console (MSC) 檔案在有漏洞的裝置上執行遠端程式碼執行。攻擊本身是在本機執行。 CVE-2024-43532的概念驗證碼已被公開。
SQL Server	低度風險	仿冒
開發者工具	中度風險	遠端執行程式碼阻斷服務權限提升
微軟 Office	中度風險	權限提升遠端執行程式碼仿冒
Mariner	中度風險	遠端執行程式碼
Apps	中度風險	權限提升
System Center	極高度風險	遠端執行程式碼仿冒	CVE-2024-43468 正被廣泛利用及概念驗證碼已被公開。未經身份驗證的攻擊者可以透過向目標環境發送特製請求來利用此漏洞，這些請求會以不安全的方式處理，使攻擊者能夠在伺服器及/或底層資料庫上執行命令。因此，風險等級被評為極高度風險。