【风险提示】天融信关于微软2024年04月安全更新的风险提示

0x00 背景介绍2024年04月10日，天融信阿尔法实验室监测到微软官方发布了04月安全更新。此次更新共修复149个漏洞（不包含3个外部分配漏洞和本月早些时候发布的3个Edge漏洞），其中3个严重漏洞(Critical)、142个重要漏洞(Important)、3个中危漏洞(Moderate)、1个低危漏洞(Low)。其中权限提升漏洞31个、远程代码执行漏洞68个、信息泄露漏洞12个、拒绝服务漏洞7个、欺骗漏洞5个、安全功能绕过漏洞26个。本次微软安全更新涉及组件包括：Windows Proxy Driver、Microsoft Install Service、Windows Local Security Authority Subsystem Service (LSASS)、Windows Remote Access Connection Manager、Windows DHCP Server、Windows Kernel、Windows Win32K、Windows Compressed Folder、Windows Secure Boot、Windows Authentication Methods、Internet Shortcut Files、SQL Server等多个产品和组件。微软本次修复中，CVE-2024-26234已发现在野利用，且被公开披露 ………………………………