Microsoft 5月多个清静误差
宣布时间 2021-05-120x00 误差概述
2021年05月11日 ， ，，Microsoft宣布了5月份的清静更新 ， ，，本次宣布的清静更新共计修复了55个清静误差 ， ，，其中有4个误差评级为严重 ， ，，50个误差评级为高危 ， ，，1个误差评级为中危 ， ，，其中包括3个0 day误差。。。。。
0x01 误差详情
本次宣布的清静更新涉及.NET Core & Visual Studio、Internet Explorer、Microsoft Exchange Server、Microsoft Office、Excel、SharePoint、Windows OLE、Windows SMB等多个产品和组件。。。。。Microsoft已经修复了以下3个0 day误差 ， ，，现在这些误差尚未被在野使用。。。。。
.NET & Visual Studio权限提升误差（CVE-2021-31204）
此误差是.NET 和 Visual Studio中的权限提升误差 ， ，，其CVSS评分7.3 ， ，，现在此误差已经果真披露 ， ，，但需用户交互才可使用。。。。。
Microsoft Exchange Server清静功效绕过误差（CVE-2021-31207）
此误差是2021年Pwn2Own竞赛中发明的Exchange Server误差之一 ， ，，其CVSS评分6.6 ， ，，现在已经果真披露。。。。。此误差无需用户交互即可使用 ， ，，但使用重漂后和所需权限较高。。。。。
Common Utilities远程代码执行误差（CVE-2021-31200）
此误差是开源软件中通用适用程序（Neural Network Intelligence工具包）中的远程代码执行误差 ， ，，其CVSS评分7.2 ， ，，现在已经果真披露。。。。。此误差无需用户交互即可使用 ， ，，但所需权限较高。。。。。
本次清静更新修复的4个严重误差为：
HTTP协议栈远程代码执行误差（CVE-2021-31166）
此误差是HTTP.sys中的RCE误差 ， ，，其CVSS评分为9.8,未经身份验证的攻击者可以使用HTTP协议栈（HTTP.sys）向目的效劳器发送恶意构建的数据包来处置惩罚数据包。。。。。此误差无需用户交互即可使用 ， ，，且攻击重漂后和所需权限较低。。。。。别的 ， ，，此误差还可导致蠕虫病毒。。。。。
剧本引擎内存损坏误差（CVE-2021-26419）
此误差是Internet Explorer中的剧本引擎内存损坏误差 ， ，，其CVSS评分为7.5。。。。。此误差无需用户交互即可使用 ， ，，但攻击重大较高 ， ，，现在尚未被使用。。。。。
Hyper-V远程代码执行误差（CVE-2021-28476）
此误差是Hyper-V中的远程代码执行误差 ， ，，其CVSS评分为9.9 ， ，，此误差无需用户交互即可使用 ， ，，且攻击重漂后和所需权限较低 ， ，，现在尚未被使用。。。。。
OLE Automation远程代码执行误差（CVE-2021-31194）
此误差保存于Windows OLE中 ， ，，其CVSS评分为8.8, 此误差无需用户交互即可使用 ， ，，且攻击重漂后和所需权限较低 ， ，，现在尚未被使用。。。。。
别的 ， ，，本次宣布的清静更新还修复了4个Microsoft Exchange Server误差：
CVE-2021-31195：Microsoft Exchange Server远程代码执行误差（高危）
CVE-2021-31209：Microsoft Exchange Server诱骗误差（高危）
CVE-2021-31207：Microsoft Exchange Server清静功效绕过误差（中危）
CVE-2021-31198：Microsoft Exchange Server远程代码执行误差（高危）
0x02 处置惩罚建议
现在Microsoft已宣布相关清静更新 ， ，，建议尽快修复。。。。。
（一） Windows update更新
自动更新：
Microsoft Update默认启用 ， ，，当系统检测到可用更新时 ， ，，将会自动下载更新并在下一次启动时装置。。。。。
手动更新：
1、点击“最先菜单”或按Windows快捷键 ， ，，点击进入“设置”
2、选择“更新和清静” ， ，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新” ， ，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）
3、选择“检查更新” ， ，，期待系统将自动检查并下载可用更新。。。。。
4、重启盘算机 ， ，，装置更新系统重新启动后 ， ，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。。。。关于没有乐成装置的更新 ， ，，可以点击该更新名称进入微软官方更新形貌链接 ， ，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录” ， ，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。。。。
（二） 手动装置更新
Microsoft官方下载响应补丁举行更新。。。。。
下载链接：
https://msrc.microsoft.com/update-guide/vulnerability
0x03 参考链接
https://msrc.microsoft.com/update-guide/vulnerability
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28476
https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2021-patch-tuesday-fixes-55-flaws-3-zero-days/
0x04 时间线
2021-05-11 Microsoft宣布清静更新
2021-05-12 VSRC宣布清静通告
0x05 附录
CVSS评分标准官网：http://www.first.org/cvss/
京公网安备11010802024551号