【漏洞情报】微软2022年9月补丁情报

【漏洞详情】

微软于本周发布了2022年9月安全补丁,微软共发布了64个漏洞的补丁程序,其中Windows Internet Key Exchange (IKE) Protocol Extensions等产品中的5个漏洞被微软官方标记为Critical。

Critical漏洞清单如下:

序号 CVE 编号 CVE 标题 严重程度
1 CVE-2022-34700 Microsoft Dynamics 365 (on-premises) Remote Code Execution Vulnerability Critical
2 CVE-2022-35805 Microsoft Dynamics 365 (on-premises) Remote Code Execution Vulnerability Critical
3 CVE-2022-34721 Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability Critical
4 CVE-2022-34722 Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability Critical
5 CVE-2022-34718 Windows TCP/IP Remote Code Execution Vulnerability Critical

【风险评级】

高危

影响范围】

l  Windows系统及相关产品​​

【修复建议】

建议受影响的用户结合实际业务评估漏洞风险影响,可通过如下方案避免安全风险:

修复方法:打开 Windows Update 更新功能,点击“检查更新”按钮,依据业务需求下载安装相关安全补丁,安装完毕后重启系统,并检查系统运行情况。

【参考链接】

https://msrc.microsoft.com/update-guide/releaseNote/2022-Sep

特别提醒:修复漏洞前请进行充分测试,并务必做好数据备份和快照,防止出现意外。 

平安云

2022年9月14日

Call us

400-151-8800

Email us

cloud@pingan.com

Online customer service

Instant reply

Technical Support

cloud products