內容說明:
微軟釋出產品6月份安全性更新,修補遠端執行任意程式碼等漏洞。
影響平台:
.NET和Visual Studio
Azure OMI
Azure即時作業系統
Azure Service Fabric容器
Intel
Microsoft Edge(以Chromium為基礎)
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Windows ALPC
Microsoft Windows轉碼器程式庫
遠端磁碟區陰影複製服務(RVSS)
角色:Windows Hyper-V
SQL Server
WinSock的Windows附屬功能驅動程式
Windows App Store
Windows Autopilot
Windows容器隔離篩選器驅動程式
Windows容器管理員服務
Windows Defender
Windows加密檔案系統(EFS)
Windows檔案歷程記錄服務
Windows Installer
Windows iSCSI
Windows Kerberos
Windows核心
Windows LDAP-輕量型目錄存取通訊協定
Windows本機安全性授權子系統服務
Windows Media
Windows網路位址轉譯(NAT)
Windows網路檔案系統
Windows PowerShell
Windows SMB
處置建議:
目前微軟官方已針對弱點釋出修復版本,請各機關可聯絡系統維護廠商或參考以下連結:
https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun
CVE編號:
CVE-2022-2007
CVE-2022-2008
CVE-2022-2010
CVE-2022-2011
CVE-2022-21123
CVE-2022-21125
CVE-2022-21127
CVE-2022-21166
CVE-2022-22018
CVE-2022-22021
CVE-2022-29111
CVE-2022-29119
CVE-2022-29143
CVE-2022-29149
CVE-2022-30136
CVE-2022-30137
CVE-2022-30139
CVE-2022-30140
CVE-2022-30141
CVE-2022-30142
CVE-2022-30143
CVE-2022-30145
CVE-2022-30146
CVE-2022-30148
CVE-2022-30149
CVE-2022-30150
CVE-2022-30151
CVE-2022-30153
CVE-2022-30154
CVE-2022-30155
CVE-2022-30157
CVE-2022-30158
CVE-2022-30159
CVE-2022-30161
CVE-2022-30162
CVE-2022-30163
CVE-2022-30164
CVE-2022-30165
CVE-2022-30167
CVE-2022-30168
CVE-2022-30171
CVE-2022-30172
CVE-2022-30173
CVE-2022-30174
CVE-2022-30177
CVE-2022-30178
CVE-2022-30179
CVE-2022-30180
CVE-2022-30184
CVE-2022-30188
CVE-2022-30189
CVE-2022-30193
CVE-2022-32230
參考資料
1.https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun