微軟1月份月度安全漏洞預警（2021）
微軟1月份月度安全漏洞預警
一、概要
近日，微軟發布2021年1月份安全補丁更新，共披露了83個安全漏洞，其中10個漏洞標記為嚴重漏洞。攻擊者利用漏洞可實現遠程代碼執行、權限提升、敏感信息泄露等。受影響的應用包括：Microsoft Windows、Office、Microsoft Defender等組件。
微軟官方說明：
https://msrc.microsoft.com/update-guide/releaseNote/2021-Jan
本月用戶需關注Microsoft Defender遠程執行代碼漏洞（CVE-2021-1647），攻擊者可構造惡意執行文件，當運行后觸發遠程代碼執行，目前已發現在野攻擊利用，請受影響的用戶及時安裝修復補丁，避免遭受攻擊。
二、漏洞級別
漏洞級別：【嚴重】
（說明：漏洞級別共四級：一般、重要、嚴重、緊急。）
三、影響范圍
Microsoft Windows、Edge、ChakraCore、Office等產品。
四、重要漏洞說明詳情
CVE編號 | 漏洞名稱 | 嚴重程度 | 影響產品 |
CVE-2021-1647 | Microsoft Defender遠程執行代碼漏洞 | 嚴重 | Windows 10、Windows 8.1/RT 8.1、windows 7、Windows Server 2008/2008 R2/2012/2012 R2/2016/2019, |
CVE-2021-1658 CVE-2021-1660 CVE-2021-1666 CVE-2021-1667 CVE-2021-1673 | 遠程過程調用(RPC)遠程代碼執行漏洞 | 嚴重 | Windows 10、Windows 8.1/RT 8.1、windows 7、Windows Server 2008/2008 R2/2012/2012 R2/2016/2019, |
CVE-2021-1665 | GDI +遠程執行代碼漏洞 | 嚴重 | Windows 10、Windows 8.1/RT 8.1、windows 7、Windows Server 2008/2008 R2/2012/2012 R2/2016/2019, |
CVE-2021-1705 | Microsoft Edge（基于HTML）的內存損壞漏洞 | 嚴重 | Microsoft Edge (EdgeHTML-based) |
CVE-2021-1668 | Microsoft DTV-DVD視頻解碼器遠程執行代碼漏洞 | 嚴重 | Windows 10、Windows 8.1/RT 8.1、windows 7、Windows Server 2008 R2/2012/2012 R2/2016/2019, |
CVE-2021-1643 | HEVC視頻擴展遠程執行代碼漏洞 | 嚴重 | HEVC Video Extensions |
（注：以上為嚴重漏洞，其他漏洞及詳情請參見微軟官方說明）
五、安全建議
1、可通過Windows Update自動更新微軟補丁修復漏洞，也可以手動下載補丁，補丁下載地址：
https://msrc.microsoft.com/update-guide/
2、為確保數據安全，建議重要業務數據進行異地備份。
注意：修復漏洞前請將資料備份，并進行充分測試。
