安全专栏

中心首页 > 安全专栏 > 正文

微软7月份月度安全漏洞预警

一、概要

微软近日发布了7月份安全补丁更新，共披露了117个漏洞，其中13个漏洞标记为Critical漏洞，103个标记为Important漏洞，1个标记为Moderate漏洞，其中包括9个0 day漏洞，可导致信息泄露、功能绕过、拒绝服务、执行远程代码、权限提升等影响。主要涉及以下产品/组件：Microsoft Windows、Microsoft Office、Microsoft Exchange、Hyper-V、DNS、Windows TCP/IP、Windows Shell、Windows Defender、Windows Kernel等。

微软官方说明： https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul

二、漏洞级别

漏洞级别：【严重】

（说明：漏洞级别共四级：一般、重要、严重、紧急。）

三、影响范围

Microsoft Windows、Microsoft Office、Microsoft Exchange、Hyper-V、DNS、Windows TCP/IP、Windows Shell、Windows Defender、Windows Kernel等产品。

四、严重漏洞说明详情

CVE编号

漏洞名称

标签

严重程度

CVE-2021-34503	Microsoft Windows Media Foundation 远程执行代码漏洞	Microsoft Windows Media Foundation	Critical
CVE-2021-34497	Windows MSHTML 平台远程代码执行漏洞	Windows MSHTML Platform	Critical
CVE-2021-34494	Windows DNS 服务器远程执行代码漏洞	Role: DNS Server	Critical
CVE-2021-34474	Dynamics Business Central 远程执行代码漏洞	Dynamics Business Central Control	Critical
CVE-2021-34473	Microsoft Exchange Server 远程执行代码漏洞	Microsoft Exchange Server	Critical
CVE-2021-34464	Microsoft Defender 远程代码执行漏洞	Windows Defender	Critical
CVE-2021-34458	Windows Kernel 远程代码执行漏洞	Windows Kernel	Critical
CVE-2021-34450	Windows Hyper-V 远程执行代码漏洞	Role: Hyper-V	Critical
CVE-2021-34448	脚本引擎内存损坏漏洞	Microsoft Scripting Engine	Critical
CVE-2021-34439	Microsoft Windows Media Foundation 远程执行代码漏洞	Microsoft Windows Media Foundation	Critical
CVE-2021-33740	Windows Media 远程执行代码漏洞	Microsoft Windows Codecs Library	Critical
CVE-2021-34503	Microsoft Windows Media Foundation 远程执行代码漏洞	Microsoft Windows Media Foundation	Critical

CVE-2021-34527

Windows Print Spooler 远程代码执行漏洞

Windows Print Spooler

Critical

（注：以上为微软Critical漏洞，其他漏洞及详情请参见微软官方说明）

五、安全建议

1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：

https://msrc.microsoft.com/update-guide/