微軟在上個(gè)月更新了44個(gè)漏洞安全補(bǔ)丁，在本月則針對(duì) 66 個(gè)漏洞進(jìn)行發(fā)布安全補(bǔ)丁，3個(gè)被評(píng)為緊急，62 個(gè)被評(píng)為重要，一個(gè)被評(píng)為中等嚴(yán)重性。除了該公司自本月初以來(lái)解決的基于 Chromium 的 Microsoft Edge 瀏覽器中的20 個(gè)漏洞之外。

本次比較重要的更新涉及CVE-2021-40444(CVSS 評(píng)分：8.8)的補(bǔ)丁，是 MSHTML 中一個(gè)積極利用的遠(yuǎn)程代碼執(zhí)行漏洞，利用帶有惡意軟件的 Microsoft Office 文檔。

Windows DNS 公開(kāi)披露但未被積極利用的零日漏洞。CVE-2021-36968的特權(quán)提升漏洞的嚴(yán)重性等級(jí)為 7.8。

微軟解決的其他值得注意的缺陷涉及開(kāi)放管理基礎(chǔ)設(shè)施 ( CVE-2021-38647 )、Windows WLAN 自動(dòng)配置服務(wù) ( CVE-2021-36965 )、Office ( CVE-2021-38659 )、Visual Studio 中的許多遠(yuǎn)程代碼執(zhí)行錯(cuò)誤( CVE-2021-36952 ) 和 Word ( CVE-2021-38656 ) 以及 Windows 腳本引擎中的內(nèi)存損壞缺陷 ( CVE-2021-26435 )

[[424492]]

更重要的是，已經(jīng)修復(fù)了其 Print Spooler 服務(wù)中新發(fā)現(xiàn)的三個(gè)提權(quán)漏洞(CVE-2021-38667、CVE-2021-38671和CVE-2021-40447)，而CVE-2021-369021和CVE- 2021-369021 -38639(CVSS 分?jǐn)?shù)：7.8)，Print Spooler 安全漏洞是被美國(guó)CISA作為網(wǎng)絡(luò)安全指令的緊急指示ED 21-04 - 緩解 Windows Print Spooler 服務(wù)漏洞發(fā)布的。

另外Adobe、蘋(píng)果、Google等巨頭，同期也進(jìn)行了漏洞更新。

2021 年 9 月的 Adobe 補(bǔ)丁

Adobe旗下的圖形軟件，是我們?nèi)粘Ｗ畛Ｓ玫漠a(chǎn)品之一，特別是我們?nèi)粘Ｓ玫腜DF編輯器和閱讀器，市場(chǎng)占有率是非常高的，同時(shí)也帶來(lái)安全隱患覆蓋面積非常大。Adobe 發(fā)布了 15 個(gè)補(bǔ)丁，涵蓋 Adobe Acrobat Reader、XMP Toolkit SDK、Photoshop、Experience Manager、Genuine Service、Digital Editions、Premiere Elements、Photoshop Elements、Creative Cloud Desktop、ColdFusion、Framemaker、InDesign、SVG-Native 中的 59 個(gè) CVE。

Adobe Acrobat的更新總共修復(fù)了 26 個(gè)漏洞。在這 26 個(gè)漏洞中，13 個(gè)被評(píng)為緊急，9 個(gè)被評(píng)為重要，4 個(gè)被評(píng)為中等嚴(yán)重性。最嚴(yán)重的可能允許通過(guò)類(lèi)型混淆、基于堆的緩沖區(qū)溢出或釋放后使用漏洞來(lái)遠(yuǎn)程執(zhí)行代碼。Photoshop補(bǔ)丁修復(fù)的單個(gè)錯(cuò)誤也可能導(dǎo)致打開(kāi)特制文件時(shí)執(zhí)行代碼。

用戶如果需要更新補(bǔ)丁，可在Adobe的PSIRT 頁(yè)面上查看 所有補(bǔ)丁。Adobe 本月修復(fù)的漏洞在發(fā)布時(shí)均未列為公開(kāi)已知或受到主動(dòng)攻擊。

2021 年 9 月的 Apple 補(bǔ)丁

蘋(píng)果公司基本上是不遵循周二補(bǔ)丁日的，但他們也在本月的周二補(bǔ)丁日發(fā)布了若干補(bǔ)丁，修復(fù)了若干重大漏洞。CVE-2021-30860 修復(fù) CoreGraphics 中可能允許遠(yuǎn)程代碼執(zhí)行的輸入驗(yàn)證錯(cuò)誤。Apple 指出，他們知道有報(bào)告稱(chēng)此漏洞正在被積極利用。這是由公民實(shí)驗(yàn)室和公共賬戶報(bào)告的表明此漏洞被用于針對(duì)沙特激進(jìn)分子的 iPhone。雖然使用此漏洞進(jìn)行廣泛攻擊的可能性很低，但仍應(yīng)認(rèn)真對(duì)待。Apple 還指出 CVE-2021-30858—Webkit 中的一個(gè) Use-After-Free (UAF) 漏洞，也已在野外被檢測(cè)到。這些漏洞影響了幾種不同的 Apple 產(chǎn)品，包括 iOS、iPad OS、watchOS、Safari、Catalina 和 Big Sur。蘋(píng)果用戶一定要花一些時(shí)間來(lái)查看所有補(bǔ)丁并在測(cè)試后應(yīng)用適用的更新。

2021 年 9 月的 Google Chrome 補(bǔ)丁

谷歌方面，周二還發(fā)布新版本的Chrome，以解決總共 9 個(gè) CVE漏洞，其中兩個(gè)被列為主動(dòng)攻擊。CVE-2021-30632 修復(fù)越界 (OOB) 寫(xiě)入，而 CVE-2021-30633 修復(fù) UAF 錯(cuò)誤。此版本中修復(fù)的所有漏洞都獲得了 Google 的“高”嚴(yán)重性評(píng)級(jí)。正在運(yùn)行 Chrome的用戶，有必要更新以確保使用的是最新的穩(wěn)定版本。

[[424493]]

另外，西門(mén)子方面則針對(duì)其產(chǎn)品的46個(gè)漏洞發(fā)布了補(bǔ)丁，施耐德方面針對(duì)發(fā)布了7個(gè)漏洞補(bǔ)丁等。