首頁>網絡安全>Microsoft發布2022年5月安全更新

Microsoft發布2022年5月安全更新

2022-05-26

Microsoft發布2022年5月安全更新

2022-05-11 15:00:59

安全公告編號:CNTA-2022-0013

5月10日,微软发布了2022年5月份的月度例行安全公告,修复了多款产品存在的75个安全漏洞。受影响的产品包括:Windows 11(44个)、Windows Server 2022(56个)、Windows 10 21H2(44个)、Windows 10 21H1(44个)、Windows 10 20H2 & Windows Server v20H2(58个)、Windows 8.1 & Server 2012 R2(44个)、Windows Server 2012(42个)、Windows RT 8.1(34个)和Microsoft Office-related software(4个)。

利用上述漏洞,攻击者可进行欺騙,绕过安全功能限制,获取敏感信息,提升权限,执行远程代码,或发起拒绝服务攻击等。CNVD提醒广大Microsoft用户尽快下载补丁更新,避免引发漏洞相关的網絡安全事件。

CVE編號

公告標題

最高嚴重等級和漏洞影響

受影響的軟件

CVE-2022-26937

Windows Network File System遠程代碼執行漏洞

嚴重

遠程代碼執行

Server 2022

Server, version 20H2

Server 2019

Server 2016

Server 2012 R2

Server 2012

CVE-2022-22017

Remote Desktop Client遠程代碼執行漏洞

嚴重

遠程代碼執行

Windows 11

Server 2022

Remote Desktop Client for Windows Desktop

CVE-2022-22012

Windows LDAP遠程代碼執行漏洞

重要

遠程代碼執行

Windows 11

Server 2022

Server, version 20H2

Server 2019

Windows 10

Server 2016

Server 2012 R2

Server 2012

Windows 8.1

CVE-2022-22019

Remote Procedure Call Runtime遠程代碼執行漏洞

重要

遠程代碼執行

Windows 11

Server 2022

Server, version 20H2

Server 2019

Windows 10

Server 2016

Server 2012 R2

Server 2012

Windows 8.1

CVE-2022-26925

Microsoft Office Visio遠程代碼執行漏洞

重要

欺騙

Windows 11

Server 2022

Server, version 20H2

Server 2019

Windows 10

Server 2016

Server 2012 R2

Server 2012

Windows 8.1

CVE-2022-26923

Active Directory Domain Services权限提升漏洞

嚴重

特權提升

Windows 11

Server 2022

Server, version 20H2

Server 2019

Windows 10

Server 2016

Server 2012 R2

Windows 8.1

CVE-2022-21972

Point-to-Point Tunneling Protocol遠程代碼執行漏洞

嚴重

遠程代碼執行

Windows 11

Server 2022

Server, version 20H2

Server 2019

Windows 10

Server 2016

Server 2012 R2

Server 2012

Windows 8.1

CVE-2022-29108

Microsoft SharePoint Server遠程代碼執行漏洞

重要

遠程代碼執行

SharePoint Server Subscription Edition

SharePoint Foundation 2013

SharePoint Enterprise Server 2016

SharePoint Server 2019

CVE-2022-29109

Microsoft Excel遠程代碼執行漏洞

重要

遠程代碼執行

365 Apps Enterprise

Office LTSC 2021

Office 2019

Office Online Server

 

參考信息:

https://msrc.microsoft.com/update-guide/releaseNote/2022-May

漏洞報告文檔編寫

------------------------------------------------------------

国家信息安全漏洞共享平台(China National Vulnerability Database,简称CNVD)是由国家计算机网络应急技术处理协调中心(中文简称国家互联应急中心,英文简称CNCERT)联合国内重要信息系统单位、基础电信运营商、網絡安全厂商、软件厂商和互联网企业建立的国家網絡安全漏洞库。

在發布漏洞公告信息之前,CNVD都力爭保證每條公告的准確性和可靠性。然而,采納和實施公告中的建議則完全由用戶自己決定,其可能引起的問題和結果也完全由用戶承擔。是否采納我們的建議取決于您個人或您企業的決策,您應考慮其內容是否符合您個人或您企業的安全策略和流程。

我们鼓励所有计算机与網絡安全研究机构,包括厂商和科研院所,向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站和国家信息安全漏洞共享平台(CNVD)公布漏洞信息及指导受影响用户采取措施以避免损失。

如果您發現本公告存在任何問題,請與我們聯系:vreport@cert.org.cn。