微軟每月保安更新 (2023年6月)

微軟已為產品提供本月保安更新：

[更新於 2023-06-21] 

安裝 2023 年 6 月 Windows 更新後不會自動啟用CVE-2023-32019 漏洞的解決方案，如要自行啟用，可參閱：https://support.microsoft.com/zh-hk/topic/kb5028407-%E5%A6%82%E4%BD%95%E7%AE%A1%E7%90%86%E8%88%87-cve-2023-32019-%E7%9B%B8%E9%97%9C%E8%81%AF%E7%9A%84%E5%BC%B1%E9%BB%9E-bd6ed35f-48b1-41f6-bd19-d2d97270f080

[更新於 2023-08-16] 

微軟已經發布了預設啟用針對 CVE-2023-32019 漏洞的解決方案。 要應用預設啟用的解決方案，請安裝 2023 年 8 月 8 日或之後的 2023 年 8 月 Windows 更新。用戶無需作出任何進一步操作。

[更新於 2024-01-15] 

 CVE-2023-29357 漏洞正被廣泛利用。攻擊者可以利用假冒 JWT 身份認證編碼進行網路攻擊，從而獲得存取權限繞過身份驗證和允許他們獲得經過認證用戶的權限。

[更新於 2024-03-01] 

 CVE-2023-29360 漏洞正被廣泛利用。攻擊者可以利用此漏洞進行網路攻擊，從而獲得系統權限。

受影響產品	風險程度	影響	備註
瀏覽器	中度風險	繞過保安限制 權限提升 資料洩露
Exchange Server	中度風險	遠端執行程式碼
微軟 Dynamics	低度風險	仿冒
開發者工具	中度風險	遠端執行程式碼 阻斷服務 資料洩露 仿冒 權限提升
視窗	中度風險	阻斷服務 權限提升 繞過保安限制 資料洩露 遠端執行程式碼 仿冒	CVE-2023-29360 正被廣泛利用。
微軟 Office	中度風險	遠端執行程式碼 權限提升 阻斷服務 仿冒	CVE-2023-29357 正被廣泛利用。
Azure	低度風險	仿冒
延伸安全性更新 (ESU)	中度風險	權限提升 遠端執行程式碼 阻斷服務 資料洩露 仿冒

「極高度風險」產品數目：0

「高度風險」產品數目：0

「中度風險」產品數目：6

「低度風險」產品數目：2

整體「風險程度」評估：中度風險