微软在 7 月周二补丁日修复 9 个零日漏洞和 117 个漏洞

软餐刚刚报道，微软在 2021 年 7 月补丁星期二发布了累积更新KB5004237和KB5004245。

在星期二补丁日，微软修复了 9 个零日漏洞和 117 个缺陷，因此用户尽快安装本次的累积更新十分重要。

在被微软修复的 117 个漏洞中：

• 其中 13 个被归类为严重，1 个中等，103 个为重要。
• 其中 44 个为远程代码执行，32 个为提权，14 个为信息泄露，12 个为拒绝服务，8 个为安全功能绕过，7 个为欺骗漏洞。

9 个零日漏洞获得修复，其中 4 个已被积极利用

7 月的补丁星期二包括 9 个零日漏洞，其中 4 个已在野外被积极利用。

微软将零日漏洞归类为已被公开披露或主动利用且未进行官方安全更新的漏洞。

5 个公开披露但未被利用的零日漏洞是：

• CVE-2021-34492 – Windows 证书欺骗漏洞
• CVE-2021-34523 – Microsoft Exchange Server 提权漏洞
• CVE-2021-34473 – Microsoft Exchange Server 远程代码执行漏洞
• CVE-2021-33779 – Windows ADFS 安全功能绕过漏洞
• CVE-2021-33781 – Active Directory 安全功能绕过漏洞

有一个公开披露并被积极利用的漏洞，名为 PrintNightmare。

• CVE-2021-34527 – Windows Print Spooler 远程代码执行漏洞

最后，还有 3 个未公开披露的已被积极利用的 Windows 漏洞。

• CVE-2021-33771 – Windows 内核特权提升漏洞
• CVE-2021-34448 – 脚本引擎内存损坏漏洞
• CVE-2021-31979 – Windows 内核特权提升漏洞

上个月，允许远程代码执行和本地提权的零日 PrintNightmare 漏洞意外曝光。鉴于攻击的严重性，微软发布了一个紧急带外安全更新 KB5004945，该更新旨在修复被标记为 CVE-2021-34527 的 PrintNightmare 漏洞。

微软的 OOB 补丁仅在禁用指向和打印策略的情况下解决该漏洞。对于仍启用此注册表设置以实现远程代码执行和本地权限提升的设备，该补丁仍可能被绕过。

但是，微软表示，补丁正在按预期工作，并且 Windows 管理员应立即安装补丁，因为这些漏洞正在被积极利用。

微软安全响应中心解释说：“我们的调查表明，OOB 安全更新按设计运行，并且对已知的打印机假脱机攻击和其他统称为 PrintNightmare 的公共报告有效。”

“我们调查的所有报告都依赖于将与指向和打印相关的默认注册表设置更改为不安全的配置。”

其他公司的最新安全更新

7 月，其他软件厂商也发布了安全更新，主要有：

• Adobe发布  了五个产品的安全更新。
• Android 7 月安全更新已于  上周发布。
• 思科  本月发布了许多产品的安全更新。
• SAP  发布了 2021 年 7 月的安全更新。
• VMware 发布了 ESXi 和 ThinApp 的安全更新。

微软 2021 年 7 月补丁星期二安全更新

以下是 2021 年 7 月补丁星期二，微软发布的安全更新中已解决的漏洞的完整列表。