微软6月补丁修复了 1 个零日漏洞、55 个漏洞

今天是微软的 2022 年 6 月补丁星期二，它修复了 55 个漏洞，包括对 Windows MSDT“Follina”零日漏洞和新的英特尔 MMIO 漏洞的修复。

　　在今天的更新中修复的 55 个漏洞中，有 3 个被归类为“严重”，因为它们允许远程执行代码，其余的被归类为“重要”。这不包括本周早些时候发布的 5 个 Microsoft Edge Chromium 更新。

　　下面列出了每个漏洞类别中的错误数量：

　　12 提权漏洞

　　1 安全功能绕过漏洞

　　27个远程代码执行漏洞

　　11 信息披露漏洞

　　3 拒绝服务漏洞

　　1 欺骗漏洞

　　有关非安全 Windows 更新的信息，您可以阅读今天的Windows 10 KB5013942 和 KB5013945 更新以及Windows 11 KB5014697 更新。

　　Follina 零日修复

　　Microsoft 已修复在 2022 年 6 月更新中被广泛利用的 Windows Follina MSDT 零日漏洞，该漏洞被 跟踪为 CVE-2022-30190 。

　　上个月，在通过 Windows Microsoft 诊断工具 （MSDT） 执行恶意 PowerShell 命令的攻击中发现了一个新的 Windows 零日漏洞。

　　当时，此漏洞绕过了所有安全保护措施，包括 Microsoft Office 的受保护视图，只需打开 Word 文档即可执行 PowerShell 脚本。

　　不久之后，威胁行为者开始在广泛的网络钓鱼攻击中使用它，这些攻击 分发了 QBot、针对 美国政府机构和针对 乌克兰媒体组织。

　　虽然微软发布了针对该漏洞的缓解措施，但他们不会说是否会修补它。

　　今天，微软发布了针对 Windows MSDT 漏洞的安全更新，它包含在 2022 年 6 月的累积更新或 Windows Server 的独立安全更新中。

　　其他公司的最新更新

　　其他在 2022 年 6 月发布更新的供应商包括：

　　Atlassian针对被广泛利用的 Confluence RCE 漏洞发布了一个补丁，该漏洞被跟踪为 CVE-2022-26134。

　　GitLab 发布了针对 CVE-2022-1680 漏洞的安全更新。

　　谷歌 发布了 Android 6 月份的安全更新，以及Chrome的更新。

　　思科 本月发布了众多产品的安全更新。

　　2022 年 6 月补丁星期二安全更新

　　以下是 2022 年 6 月补丁星期二更新中已解决漏洞和已发布公告的完整列表。