【缝隙公告】微软2月多个安全缝隙
颁布功夫 2022-02-100x00 缝隙概述
2022年2月8日 ，微软颁布了2月份的安全更新 ，本次颁布的安全更新建复了蕴含1个0 day缝隙在内的48个安全缝隙（不蕴含 22 个 Microsoft Edge 缝隙） ，其中没有缝隙被评级为严沉 ，所有缝隙均评级为高危 。
0x01 缝隙详情
本次颁布的安全更新涉及Azure Data Explorer、Kestrel Web Server、Microsoft Dynamics GP、Microsoft Office、Microsoft OneDrive、SQL Server、Visual Studio Code、Windows Common Log File System Driver、Windows Print Spooler Components、Windows Win32K和Windows Kernel等多个产品和组件 。
本次建复的48个缝隙中 ，16个为权限提升缝隙 ，16个为远程代码执行缝隙 ，5个为信息泄露缝隙 ，5个为回绝服务缝隙 ，3个为安全职能绕过缝隙 ，以及3个糊弄缝隙 。
微软本次共建复了1个0 day缝隙 ，其中没有0 day缝隙被积极利用：
CVE-2022-21989：Windows 内核权限提升缝隙（CVSSv3评分为7.8） 。该缝隙的攻击复杂度高 ，所需权限低 ，无需用户交互即可被本地利用 。目前此缝隙已公开披露 ，且PoC/EXP已公开 。微软的可利用性评估将其评为“可能被利用“ 。
本次建复的48个高危缝隙如下（不蕴含 22个Edge-Chromium 缝隙）：
0x02 措置建议
目前微软已颁布有关安全更新 ，建议受影响的用户尽快建复 。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ，当系统检测到可用更新时 ，将会自动下载更新并鄙人一次启动时装置 。
手动更新：
1、点击“起头菜单”或按Windows快捷键 ，点击进入“设置”
2、选择“更新和安全” ，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过节造面板进入“Windows更新” ，具体步骤为“节造面板”->“系统和安全”->“Windows更新”）
3、选择“查抄更新” ，期待系统将自动查抄并下载可用更新 。
4、沉启推算机 ，装置更新系统沉新启动后 ，可通过进入“Windows更新”->“查看更新汗青纪录”查看是否成功装置了更新 。对于没有成功装置的更新 ，能够点击该更新名称进入微软官方更新描述链接 ，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ，而后在新链接当选择合用于指标系统的补丁进行下载并装置 。
（二） 手动装置更新
Microsoft官方下载相应补丁进行更新 。
下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2022-Feb
1.打开上述下载链接 ，点击缝隙列表中要建复的CVE链接
例1：微软2月缝隙列表
2.在微软布告页面底部左侧【产品】选择相应的系统类型 ，点击右侧【下载】处打开补丁下载链接 。
例2：CVE-2022-21989补丁下载示例
3.点击【安全更新】 ，打开补丁下载页面 ，下载相应补丁 。
例3：补丁下载界面
4.补丁下载实现后双击装置 。
0x03 参考链接
https://msrc.microsoft.com/update-guide/releaseNote/2022-Feb
https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2022-patch-tuesday-fixes-48-flaws-1-zero-day/
https://threatpost.com/microsoft-february-patch-tuesday-zero-day/178286/
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2022-02-10 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年 ，并于2010年6月23日在深交所中幼板正式挂牌上市 ，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商 。
公司总部位于北京市中关村软件园 ，在全国各省、视注自治区设有分支机构 ，占有覆盖全国的渠路系统和技术支持中心 ，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心 。
多年来 ，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。
关注以下公家号 ，获取全球最新安全资讯：
京公网安备11010802024551号