微軟 2021 年 7 月補丁星期二：117 個漏洞，Pwn2Own Exchange Server 錯誤已修復

微軟已經發布了 117 個軟件安全修復程序，其中包括 Pwn2Own 競賽參與者在 Exchange Server 中發現的遠程代碼執行 (RCE) 漏洞。

微軟的最新一輪補丁，通常在每個月的第二個星期二發佈，也就是所謂的補丁星期二，包括對 117 個缺陷的修復，解決 RCE、特權升級、欺騙、內存損壞和信息洩露。13 個被認為是關鍵的，9 個是零日漏洞——其中 4 個處於活躍利用中。

受微軟 7 月 13 日發佈的最新安全更新影響的產品包括 Microsoft Office、SharePoint、Excel、Microsoft Exchange Server、Windows Defender、Windows 內核和 Windows SMB。

最新一輪補丁是在微軟發佈緊急修復程序以糾正綽號為“PrintNightmare”的安全漏洞後一週發佈的。根據 CVE-2021-1675 和 CVE-2021-34527 進行跟蹤，RCE 和本地提權漏洞的結合已經影響了一些打印機，並且漏洞利用代碼已經發布。

總共有四個漏洞——CVE-2021-34527 (PrintNightmare)、CVE-2021-34448、CVE-2021-31979 和 CVE-2021-33771——被列為在野外被利用。

微軟感謝來自 Google Security、Checkmarx、趨勢科技零日計劃和 Fortinet 的 FortiGuard 實驗室等組織的研究人員報告了現已修補的安全漏洞，Microsoft 威脅情報中心 (MSTIC) 也報告了許多漏洞。