2022年4月12日（美国时间），微软发布了针对其产品安全漏洞的月度更新。本次更新包含多个高危漏洞修复，用户应尽快部署更新以确保系统安全。
关键安全更新与注意事项
-
CVE-2022-24521
Windows通用日志文件系统驱动（CLFS）中的特权提升漏洞已被发现存在野外利用。尽管漏洞细节未公开，建议立即应用更新。 -
已公开漏洞
- CVE-2022-26904（Windows用户配置文件服务）在更新发布前已公开，但未观测到利用行为。
- CVE-2022-24491/24497（网络文件系统）和CVE-2022-26809（远程过程调用运行时）的CVSS评分达9.8，无需认证即可被利用。
-
部署指南
参考2022年4月安全更新部署技术文档获取详细操作步骤。已知问题列表见当月更新发布说明。
受影响产品与技术组件
| 产品系列 | 最高严重性 | 主要影响 | 相关文档 |
|---|---|---|---|
| Windows 11 | 紧急 | 远程代码执行 | KB5012592 |
| Windows Server 2022 | 紧急 | 远程代码执行 | KB5012604 |
| Microsoft Office | 重要 | 远程代码执行 | 安全更新指南 |
| .NET Framework | 重要 | 拒绝服务 | .NET文档 |
| Azure Site Recovery | 重要 | 远程代码执行 | KB5012960 |
漏洞信息更新
-
CVE-2020-8927
Brotli库缓冲区溢出漏洞影响Visual Studio 2022 v17.1，需通过4月更新修复。 -
CVE-2021-43877
ASP.NET Core服务拒绝漏洞同样影响Visual Studio 2022 v17.1。
其他技术说明
- 服务堆栈更新（SSU）请查阅ADV990001公告。
- Microsoft Edge（基于Chromium）的更新周期独立于月度发布，需单独关注。
- 使用安全更新指南API可生成定制化报告。
下次安全更新计划于2022年5月11日发布。