微軟每月保安更新 (2021 年 9 月)

微軟已為產品提供本月保安更新：

注意﹕

微軟已於本月保安更新中就影響微軟視窗的 MSHTML 組件中的漏洞 (CVE-2021-40444) 發布了修補程式，該漏洞早前被評為極高度風險，因其允許攻擊者於目標系統觸發遠端執行任意程式碼及正被廣泛利用。 HKCERT 建議用戶立即安裝此更新，以確保修補該漏洞。有關於 CVE-2021-40444 的更多訊息，請參閱“更多文章” 部分。

[更新於 2021-09-16] 微軟於本次保安更新中修補了 windows print spooler 遠端執行程式碼漏洞。

[更新於 2021-09-20] 有關Azure漏洞的資訊 ( CVE-2021-38645, CVE-2021-38649, CVE-2021-38648 及 CVE-2021-38647)，微軟發佈了一份Azure VM OMI管理插件漏洞的指引。

• 有漏洞的OMI插件是預設安裝在微軟的Azure Linux虛擬機器中。
• 微軟為用戶提供了掃瞄程式以檢查受影響的虛擬機器。
• 修補程式已發佈，請參閱「解決方案」。

受影響產品	風險程度	影響	備註
開發者工具	中度風險	遠端執行程式碼 仿冒 權限提升
視窗	高度風險	權限提升 仿冒 資料洩露 阻斷服務 遠端執行程式碼 繞過保安限制	正被廣泛利用 CVE-2021-40444
延伸安全性更新 (ESU)	中度風險	權限提升 仿冒 資料洩露 阻斷服務 遠端執行程式碼
瀏覽器	中度風險	權限提升 仿冒 篡改 資料洩露
Azure	中度風險	權限提升 遠端執行程式碼 資料洩露
微軟 Dynamics	低度風險	仿冒
微軟 Office	中度風險	遠端執行程式碼 仿冒

「極高度風險」產品數目：0

「高度風險」產品數目：1

「中度風險」產品數目：5

「低度風險」產品數目：1

整體「風險程度」評估：高度風險