Microsoft发布2024年1月安全更新

安全公告编号:CNTA-2024-0001

1月10日，微软发布了2024年1月份的月度例行安全公告，修复了多款产品存在的53个安全漏洞。修复了Windows 11、Windows 10、Windows Server 2022、Windows Server 2008、SharePoint Server 2019和Office 2019等产品的漏洞。

利用上述漏洞，攻击者可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。CNVD提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

CVE编号	公告标题	最高严重等级和漏洞影响	受影响的软件
CVE-2024-20700	Windows Hyper-V远程执行代码漏洞	严重远程代码执行	Windows 11 Windows 10 Server 2022 Server 2019
CVE-2024-20674	Windows Kerberos安全功能绕过漏洞	严重安全功能绕过	Windows 11 Windows 10 Server 2016 Server 2008 Server 2008 R2 Server 2012 Server 2012 R2 Server 2022 Server 2019
CVE-2024-20683	Win32k权限提升漏洞	重要权限提升	Windows 11 Windows 10 Server 2016 Server 2008 Server 2008 R2 Server 2012 Server 2012 R2 Server 2022 Server 2019
CVE-2024-20698	Windows Kernel权限提升漏洞	重要权限提升	Windows 11 Windows 10 Server 2022 Server 2019
CVE-2024-21307	Remote Desktop Client远程代码执行漏洞	重要远程代码执行	Windows 11 Windows 10 Server 2016 Server 2008 Server 2008 R2 Server 2012 Server 2012 R2 Server 2022 Server 2019
CVE-2024-20652	Windows HTML Platforms安全功能绕过漏洞	重要安全功能绕过	Windows 11 Windows 10 Server 2016 Server 2008 Server 2008 R2 Server 2012 Server 2012 R2 Server 2022 Server 2019
CVE-2024-20653	Microsoft Common Log File System权限提升漏洞	重要权限提升	Windows 11 Windows 10 Server 2016 Server 2008 Server 2008 R2 Server 2012 Server 2012 R2 Server 2022 Server 2019
CVE-2024-20686	Win32k权限提升漏洞	重要权限提升	Server 2022
CVE-2024-21310	Windows Cloud Files Mini Filter Driver权限提升漏洞	重要权限提升	Windows 11 Windows 10 Server 2022 Server 2019
CVE-2024-21318	Microsoft SharePoint Server远程执行代码漏洞	重要远程代码执行	SharePoint Server Subscription Edition SharePoint Server 2019 SharePoint Enterprise Server 2016