微软官方发布了2021年12月的安全更新。本月更新公布了88个漏洞，包含26 个远程代码执行漏洞，21个特权提升漏洞，10个信息泄露漏洞、7个身份假冒漏洞以及3个拒绝服务漏洞、，其中7个漏洞级别为“Critical”（高危），60个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。

涉及组件

Windows Media

Microsoft Windows Codecs Library

Microsoft Defender for IoT

Internet Storage Name Service

Microsoft Local Security Authority Server (lsasrv)

Windows Encrypting File System (EFS)

Windows DirectX

Microsoft Message Queuing

Windows Remote Access Connection Manager

Windows Common Log File System Driver

Azure Bot Framework SDK

Windows Storage Spaces Controller

Windows SymCrypt

Windows NTFS

Windows Event Tracing

Remote Desktop Client

Role: Windows Fax Service

Windows Storage

Windows Update Stack

Windows Kernel

Windows Digital TV Tuner

Role: Windows Hyper-V

Windows TCP/IP

Office Developer Platform

Microsoft Office

ASP.NET Core & Visual Studio

Visual Studio Code

Microsoft Devices

Windows Print Spooler Components

Windows Mobile Device Management

Windows Installer

Microsoft PowerShell

以下漏洞需特别注意

Windows AppX 安装程序身份假冒漏洞

CVE-2021-43890

严重级别：严重  CVSS：7.1

被利用级别：检测到利用

       该漏洞为Windows AppX安装程序中的身份假冒漏洞，允许攻击者创建恶意软件，然后将其伪装成合法的应用程序。
目前该漏洞EXP已公开，且检测到野外利用。

Windows 加密文件系统 （EFS） 远程执行代码漏洞

CVE-2021-43217

严重级别：高危  CVSS：8.1

被利用级别：有可能被利用

       由于EFS 服务未运行也可以通过接口触发该服务的启动。未经身份验证的攻击者可以在 EFS 服务未运行的情况下来利用漏洞。该漏洞利用无需交互，可以覆盖Windows Server 2008 到Windows Server 2022和Windows 7 到Windows 11 的所有系统，后续可能被大范围利用。

Microsoft Office APP 远程执行代码漏洞

CVE-2021-43905

严重级别：高危  CVSS：9.6

被利用级别：很有可能被利用

       攻击者需创建恶意 Microsoft Office 文档，并通过社交工程手段诱使用户打开该文档来利用此漏洞。由于此漏洞存在于 Microsoft Office 应用中，因此修复补丁将作为自动更新的一部分通过 Microsoft Store 分发。

iSNS 服务器远程执行代码漏洞

CVE-2021-43215

严重级别：高危  CVSS：9.8

被利用级别：很有可能被利用

       攻击者向受影响的服务器发送经特殊设计的请求，则可以利用该漏洞在Internet存储名称服务（iSNS）服务器上远程执行代码。

其他高危漏洞

微软 4K 无线显示适配器远程执行代码漏洞

CVE-2021-43899

严重级别：高危  CVSS：9.8

被利用级别：有可能被利用

Visual Studio Code WSL Extension远程执行代码漏洞

CVE-2021-43907

严重级别：高危  CVSS：9.8

被利用级别：有可能被利用

修复建议

       1、通过火绒个人版/企业版【漏洞修复】功能修复漏洞。

       2、下载微软官方提供的补丁

       https://msrc.microsoft.com/update-guide

完整微软通告：

       https://msrc.microsoft.com/update-guide/releaseNote/2021-Dec

网络安全保障工作,疫情期间单位网络安全保障要求,防止重大网络安全事件,大连企业加强信息安全和网络数据保护,企事业单位网络安全支撑保障,疫情防控期间的网络安全保障工作要求

网络安全,物理安全,系统安全,大连网络安全,大连网域网络安全设备,网络设备管理,安全管理,大连网络设备物理安全,大连网络安全审查,操作系统安全,大连网络安全扫描,网络安全隐患,大连网络设备物理安全管理,WEB安全防护,IPS,大连下一代防火墙,DDOS攻击,7层流量控制,僵尸网络防护,大连数据库安全,漏洞保护,安全隔离,大连访问控制,安全访问,应用识别与控制,网络安全