信息安全漏洞周报（2022年第46期）

根据国家信息安全漏洞库（CNNVD）统计，本周（2022年11月7日至2022年11月13日）安全漏洞情况如下：

公开漏洞情况

本周CNNVD采集安全漏洞531个。

接报漏洞情况

本周CNNVD接报漏洞10221个，其中信息技术产品漏洞（通用型漏洞）132个，网络信息系统漏洞（事件型漏洞）101个，漏洞平台推送漏洞9988个。

重大漏洞通报

微软多个安全漏洞：包括Microsoft Windows Kerberos 安全漏洞（CNNVD-202211-2306、CVE-2022-37966）、Microsoft Windows Kerberos 安全漏洞（CNNVD-202211-2288、CVE-2022-37967）等多个漏洞，成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞531个，漏洞新增数量有所上升。从厂商分布来看微软公司新增漏洞最多，有62个；从漏洞类型来看，缓冲区错误类的安全漏洞占比最大，达到7.16%。新增漏洞中，超危漏洞49个，高危漏洞194个，中危漏洞265个，低危漏洞23个。相应修复率分别为79.59%、81.96%、85.28%和95.65%。根据补丁信息统计，合计446个漏洞已有修复补丁发布，整体修复率为83.99%。

（一）安全漏洞增长数量情况

本周CNNVD采集安全漏洞531个。

图1 近五周漏洞新增数量统计图

（二）安全漏洞分布情况

从厂商分布来看，微软公司新增漏洞最多，有62个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号	厂商名称	漏洞数量（个）	所占比例
1	微软	62	11.68%
2	因特尔	57	10.73%
3	谷歌	40	7.53%
4	WordPress基金会	37	6.97%
5	思科	21	3.95%

本周国内厂商漏洞44个，联发科公司漏洞数量最多，有16个。国内厂商漏洞整体修复率为74.51%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看, 缓冲区错误类的安全漏洞占比最大，达到7.16%。漏洞类型统计如表3所示。

表2 漏洞类型统计表

序号	漏洞类型	漏洞数量（个）	所占比例
1	缓冲区错误	38	7.16%
2	代码问题	30	5.65%
3	跨站脚本	27	5.08%
4	SQL注入	24	4.52%
5	输入验证错误	16	3.01%
6	资源管理错误	16	3.01%
7	路径遍历	14	2.64%
8	跨站请求伪造	13	2.45%
9	竞争条件问题	7	1.32%
10	授权问题	6	1.13%
11	访问控制错误	3	0.56%
12	命令注入	3	0.56%
13	日志信息泄露	2	0.38%
14	数据伪造问题	2	0.38%
15	信任管理问题	2	0.38%
16	代码注入	2	0.38%
17	安全特征问题	2	0.38%
18	注入	1	0.19%
19	环境问题	1	0.19%
20	后置链接	1	0.19%
21	数字错误	1	0.19%
22	参数注入	1	0.19%
23	权限许可和访问控制问题	1	0.19%
24	其他	318	59.89%

（三）安全漏洞危害等级与修复情况

本周共发布超危漏洞49个，高危漏洞194个，中危漏洞265个，低危漏洞23个。相应修复率分别为79.59%、81.96%、85.28%和95.65%。根据补丁信息统计，合计446个漏洞已有修复补丁发布，整体修复率为83.99%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号	危害等级	漏洞数量（个）	修复数量（个）	修复率
1	超危	49	39	79.59%
2	高危	194	159	81.96%
3	中危	265	226	85.28%
4	低危	23	22	95.65%
合计		531	446	83.99%

（四）本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号	漏洞	漏洞编号	厂商	漏洞实例	是否修复	危害等级
序号	类型	漏洞编号	厂商	漏洞实例	是否修复	危害等级
1	注入	CNNVD-202211-2361	WordPress基金会	WordPress plugin Activity Log 注入漏洞	是	超危
2	其他	CNNVD-202211-2261	微软	Microsoft SharePoint 安全漏洞	是	高危
3	其他	CNNVD-202211-2166	谷歌	Google Android 安全漏洞	是	高危

1.WordPress plugin Activity Log 注入漏洞（CNNVD-202211-2361）

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin Activity Log 2.8.3版本及之前版本存在安全漏洞。攻击者利用该漏洞可以执行CSV注入攻击。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://wordpress.org/plugins/aryo-activity-log/#developers

2. Microsoft SharePoint 安全漏洞（CNNVD-202211-2261）

Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。

Microsoft Office SharePoint存在安全漏洞。以下产品和版本受到影响：Microsoft SharePoint Enterprise Server 2016,Microsoft SharePoint Enterprise Server 2013 Service Pack 1,Microsoft SharePoint Server 2019,Microsoft SharePoint Server Subscription Edition,Microsoft SharePoint Foundation 2013 Service Pack 1。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41062

3. Google Android 安全漏洞（CNNVD-202211-2166）

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。

Google Android 存在安全漏洞。攻击者利用该漏洞可以升级本地权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://source.android.com/docs/security/bulletin/2022-11-01#system

二、漏洞平台推送情况

本周漏洞平台推送漏洞9988个。

序号	漏洞平台	漏洞总量
1	漏洞盒子	5864
2	补天平台	4124
推送总计		9988

三、接报漏洞情况

本周CNNVD接报漏洞233个，其中信息技术产品漏洞（通用型漏洞）132个，网络信息系统漏洞（事件型漏洞）101个。

序号	报送单位	漏洞总量
1	内蒙古信元网络安全技术股份有限公司	72
2	个人	20
3	杭州迪普科技股份有限公司	13
4	腾讯云计算（北京）有限责任公司	10
5	浙江大华技术股份有限公司	10
6	浙江木链物联网科技有限公司	10
7	中兴通讯股份有限公司	9
8	北京启明星辰信息安全技术有限公司	7
9	杭州海康威视数字技术股份有限公司	6
10	上海上讯信息技术股份有限公司	6
11	北京华顺信安信息技术有限公司	5
12	北京微步在线科技有限公司	5
13	北京众安天下科技有限公司	5
14	上海斗象信息科技有限公司	5
15	上海谋乐网络科技有限公司	5
16	北京华云安信息技术有限公司	4
17	北京智游网安科技有限公司	4
18	苏州棱镜七彩信息科技有限公司	4
19	新华三技术有限公司	4
20	北京六方云信息技术有限公司	3
21	北京神州绿盟科技有限公司	3
22	黑龙江安信与诚科技开发有限公司	3
23	安徽思珀特信息科技有限公司	2
24	北京机沃科技有限公司	2
25	北京赛宁网安科技有限公司	2
26	博智安全科技股份有限公司	2
27	山东华软金盾软件股份有限公司	2
28	中瑞创信息技术(北京)有限公司	2
29	北京安天网络安全技术有限公司	1
30	北京锐服信科技有限公司	1
31	北京赛克艾威科技有限公司	1
32	北京永信至诚科技股份有限公司	1
33	杭州中电安科现代科技有限公司	1
34	西安四叶草信息技术有限公司	1
35	远江盛邦(北京)网络安全科技股份有限公司	1
36	中孚安全技术有限公司	1
报送总计		233

四、收录漏洞通报情况

本周CNNVD收录漏洞通报71份。

序号	报送单位	通报总量
1	北京永信至诚科技股份有限公司	12
2	北京华顺信安信息技术有限公司	8
3	浙江大华技术股份有限公司	6
4	深圳市深信服信息安全有限公司	5
5	北京五一嘉峪科技有限公司	4
6	杭州迪普科技股份有限公司	4
7	南京禾盾信息科技有限公司	4
8	内蒙古信元网络安全技术股份有限公司	4
9	河南悦海数安科技有限公司	3
10	山东华软金盾软件股份有限公司	3
11	中电信数智科技有限公司	3
12	北京安天网络安全技术有限公司	2
13	北京华云安信息技术有限公司	2
14	北京娜迦信息科技发展有限公司	2
15	杭州中电安科现代科技有限公司	2
16	奇安信网神信息技术（北京）股份有限公司	2
17	上海斗象信息科技有限公司	2
18	广东默究科技有限公司	1
19	河南听潮盛世信息技术有限公司	1
20	中国电信股份有限公司网络安全产品运营中心	1
收录总计		71

五、重大漏洞通报

CNNVD关于微软多个安全漏洞的通报

近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞78个，影响到微软产品的其他厂商漏洞3个。包括Microsoft Windows Kerberos 安全漏洞（CNNVD-202211-2306、CVE-2022-37966）、Microsoft Windows Kerberos 安全漏洞（CNNVD-202211-2288、CVE-2022-37967）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

.漏洞介绍

2022年11月8日，微软发布了2022年11月份安全更新，共81个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft Windows Netlogon、Microsoft Dynamics、Microsoft Excel、Microsoft Windows Print Spooler Components、Microsoft Windows Human Interface Devices等。CNNVD对其危害等级进行了评价，其中超危漏洞2个，高危漏洞12个，中危漏洞66个，低危漏洞1个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问

https://portal.msrc.microsoft.com/zh-cn/security-guidance查询。

.危害影响

此次更新共包括62个新增漏洞的补丁程序，其中中危漏洞62个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	官方链接
1	Microsoft Windows Kerberos 安全漏洞	CNNVD-202211-2306	CVE-2022-37966	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37966
2	Microsoft Windows Kerberos 安全漏洞	CNNVD-202211-2288	CVE-2022-37967	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37967
3	Microsoft Windows 安全漏洞	CNNVD-202211-2275	CVE-2022-37992	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37992
4	Microsoft Windows Subsystem for Linux 安全漏洞	CNNVD-202211-2410	CVE-2022-38014	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38014
5	Microsoft Windows Hyper-V 安全漏洞	CNNVD-202211-2273	CVE-2022-38015	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38015
6	Microsoft Windows Netlogon 安全漏洞	CNNVD-202211-2274	CVE-2022-38023	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38023
7	Microsoft Windows Point-to-Point Tunneling Protocol 安全漏洞	CNNVD-202211-2277	CVE-2022-41039	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41039
8	Microsoft Windows Point-to-Point Tunneling Protocol 安全漏洞	CNNVD-202211-2272	CVE-2022-41044	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41044
9	Microsoft Windows ALPC 安全漏洞	CNNVD-202211-2271	CVE-2022-41045	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41045
10	Microsoft ODBC Driver 安全漏洞	CNNVD-202211-2270	CVE-2022-41047	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41047
11	Microsoft ODBC Driver 安全漏洞	CNNVD-202211-2287	CVE-2022-41048	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41048
12	Microsoft Windows 安全漏洞	CNNVD-202211-2289	CVE-2022-41049	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41049
13	Microsoft Windows 安全漏洞	CNNVD-202211-2290	CVE-2022-41050	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41050
14	Microsoft Azure Real Time Operating System 安全漏洞	CNNVD-202211-2409	CVE-2022-41051	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41051
15	Microsoft Graphics Component 安全漏洞	CNNVD-202211-2291	CVE-2022-41052	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41052
16	Microsoft Windows Kerberos 安全漏洞	CNNVD-202211-2283	CVE-2022-41053	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41053
17	Microsoft Windows Resilient File System 安全漏洞	CNNVD-202211-2300	CVE-2022-41054	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41054
18	Microsoft Windows Human Interface Devices 安全漏洞	CNNVD-202211-2307	CVE-2022-41055	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41055
19	Microsoft Network Policy Server 安全漏洞	CNNVD-202211-2281	CVE-2022-41056	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41056
20	Microsoft Windows 安全漏洞	CNNVD-202211-2293	CVE-2022-41057	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41057
21	Microsoft Windows 安全漏洞	CNNVD-202211-2282	CVE-2022-41058	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41058
22	Microsoft Word 安全漏洞	CNNVD-202211-2297	CVE-2022-41060	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41060
23	Microsoft Word安全漏洞	CNNVD-202211-2262	CVE-2022-41061	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41061
24	Microsoft SharePoint 安全漏洞	CNNVD-202211-2261	CVE-2022-41062	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41062
25	Microsoft Excel 安全漏洞	CNNVD-202211-2251	CVE-2022-41063	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41063
26	Microsoft .NET Framework安全漏洞	CNNVD-202211-2239	CVE-2022-41064	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41064
27	Microsoft Dynamics 安全漏洞	CNNVD-202211-2408	CVE-2022-41066	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41066
28	Microsoft Windows Print Spooler Components 安全漏洞	CNNVD-202211-2269	CVE-2022-41073	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41073
29	Microsoft Exchange Server 安全漏洞	CNNVD-202211-2394	CVE-2022-41078	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41078
30	Microsoft Exchange Server 安全漏洞	CNNVD-202211-2380	CVE-2022-41079	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41079
31	Microsoft Exchange Server 安全漏洞	CNNVD-202211-2376	CVE-2022-41080	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41080
32	Microsoft Azure 安全漏洞	CNNVD-202211-2407	CVE-2022-41085	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41085
33	Microsoft Windows 安全漏洞	CNNVD-202211-2278	CVE-2022-41086	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41086
34	Microsoft Windows Point-to-Point Tunneling Protocol 安全漏洞	CNNVD-202211-2284	CVE-2022-41088	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41088
35	Microsoft Windows Point-to-Point Tunneling Protocol 安全漏洞	CNNVD-202211-2267	CVE-2022-41090	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41090
36	Microsoft Windows 安全漏洞	CNNVD-202211-2268	CVE-2022-41091	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41091
37	Microsoft Windows Win32k 安全漏洞	CNNVD-202211-2264	CVE-2022-41092	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41092
38	Microsoft Windows 安全漏洞	CNNVD-202211-2263	CVE-2022-41093	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41093
39	Microsoft Windows 安全漏洞	CNNVD-202211-2265	CVE-2022-41095	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41095
40	Microsoft Windows 安全漏洞	CNNVD-202211-2258	CVE-2022-41096	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41096
41	Microsoft Network Policy Server 安全漏洞	CNNVD-202211-2259	CVE-2022-41097	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41097
42	Microsoft Windows Win32K 安全漏洞	CNNVD-202211-2260	CVE-2022-41098	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41098
43	Microsoft Windows BitLocker 安全漏洞	CNNVD-202211-2254	CVE-2022-41099	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099
44	Microsoft Windows ALPC 安全漏洞	CNNVD-202211-2252	CVE-2022-41100	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41100
45	Microsoft Windows 安全漏洞	CNNVD-202211-2246	CVE-2022-41101	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41101
46	Microsoft Windows 安全漏洞	CNNVD-202211-2245	CVE-2022-41102	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41102
47	Microsoft Word 安全漏洞	CNNVD-202211-2257	CVE-2022-41103	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41103
48	Microsoft Excel 安全漏洞	CNNVD-202211-2256	CVE-2022-41104	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41104
49	Microsoft Office 安全漏洞	CNNVD-202211-2250	CVE-2022-41105	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41105
50	Microsoft Excel 安全漏洞	CNNVD-202211-2249	CVE-2022-41106	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41106
51	Microsoft Office 安全漏洞	CNNVD-202211-2243	CVE-2022-41107	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41107
52	Microsoft Windows Win32K 安全漏洞	CNNVD-202211-2247	CVE-2022-41109	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41109
53	Microsoft Graphics Component 安全漏洞	CNNVD-202211-2255	CVE-2022-41113	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41113
54	Microsoft Windows Bind Filter Driver 安全漏洞	CNNVD-202211-2248	CVE-2022-41114	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41114
55	Microsoft Windows Point-to-Point Tunneling Protocol 安全漏洞	CNNVD-202211-2244	CVE-2022-41116	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41116
56	Microsoft Windows Scripting 安全漏洞	CNNVD-202211-2242	CVE-2022-41118	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41118
57	Microsoft Visual Studio 安全漏洞	CNNVD-202211-2396	CVE-2022-41119	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41119
58	Microsoft Windows 安全漏洞	CNNVD-202211-2406	CVE-2022-41120	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41120
59	Microsoft SharePoint 安全漏洞	CNNVD-202211-2253	CVE-2022-41122	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41122
60	Microsoft Exchange Server 安全漏洞	CNNVD-202211-2374	CVE-2022-41123	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41123
61	Microsoft Windows 安全漏洞	CNNVD-202211-2241	CVE-2022-41125	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41125
62	Microsoft Windows Scripting 安全漏洞	CNNVD-202211-2240	CVE-2022-41128	中危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41128

此次更新共包括16个更新漏洞的补丁程序，其中超危漏洞1个，高危漏洞12个，中危漏洞2个，低危漏洞1个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	官方链接
1	Microsoft Windows 安全漏洞	CNNVD-202210-426	CVE-2022-38045	超危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38045
2	Microsoft Windows ODBC Driver 安全漏洞	CNNVD-202209-871	CVE-2022-34730	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34730
3	Microsoft Windows 安全漏洞	CNNVD-202209-850	CVE-2022-34732	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34732
4	Microsoft Windows ODBC Driver 安全漏洞	CNNVD-202209-837	CVE-2022-34734	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34734
5	Microsoft SharePoint 安全漏洞	CNNVD-202209-808	CVE-2022-35823	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35823
6	Microsoft Endpoint Configuration Manager 安全漏洞	CNNVD-202209-1577	CVE-2022-37972	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37972
7	Microsoft Windows Local Session Manager (LSM) 资源管理错误漏洞	CNNVD-202210-551	CVE-2022-37973	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37973
8	Microsoft Windows 安全漏洞	CNNVD-202210-550	CVE-2022-37975	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37975
9	Microsoft Windows Workstation Service 安全漏洞	CNNVD-202210-447	CVE-2022-38034	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38034
10	Microsoft Windows 安全漏洞	CNNVD-202210-427	CVE-2022-38046	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38046
11	Microsoft Edge 竞争条件问题漏洞	CNNVD-202210-110	CVE-2022-41035	高危	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41035
12	Microsoft Exchange Server 安全漏洞	CNNVD-202210-001	CVE-2022-41040	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41040
13	Microsoft Exchange Server 安全漏洞	CNNVD-202210-002	CVE-2022-41082	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41082
14	Microsoft Graphics Component 安全漏洞	CNNVD-202209-826	CVE-2022-35837	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35837
15	Microsoft Windows Security Support Provider Interface 安全漏洞	CNNVD-202210-595	CVE-2022-38043	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38043
16	Microsoft Windows Kernel 安全漏洞	CNNVD-202210-469	CVE-2022-38022	低危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38022

此次更新共包括3个影响微软产品的其他厂商漏洞的补丁程序，其中超危漏洞1个，中危漏洞2个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	厂商	官方链接
1	Azure 代码注入漏洞	CNNVD-202210-1731	CVE-2022-39327	超危	Git	https://github.com/Azure/azure-cli/security/advisories/GHSA-47xc-9rr2-q7p4
2	Git 后置链接漏洞	CNNVD-202210-1263	CVE-2022-39253	中危	Git	https://ubuntu.com/security/notices/USN-5686-1
3	AMD CPU Branch 安全漏洞	CNNVD-202211-2373	CVE-2022-23824	中危	AMD	https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1040