【风险提示】天融信关于微软2023年12月安全更新的风险提示

0x00 背景介绍2023年12月13日，天融信阿尔法实验室监测到微软官方发布了12月安全更新。此次更新官方发布了微软系列软件的安全补丁，共修复36个漏洞（不包含1个外部分配漏洞和本月早些时候发布的5个Edge漏洞），其中4个严重漏洞(Critical)、29个重要漏洞(Important)、1个中危漏洞(Moderate)、2个低危漏洞(Low)。权限提升漏洞11个、远程代码执行漏洞8个、信息泄露漏洞7个、拒绝服务漏洞5个、欺骗漏洞4个、XSS漏洞1个。本次微软安全更新涉及组件包括：Windows MSHTML Platform、Windows Win32K、Windows Internet Connection Sharing (ICS)、Windows Kernel、Windows Kernel-Mode Drivers、Windows Telephony Server、Windows Defender、Windows Local Security Authority Subsystem Service (LSASS)、Windows Cloud Files Mini Filter Driver、Microsoft Office等多个产品和组件。0x01 重点漏洞描述本次微软更新中重点漏洞的信息如下所示。漏洞 ………………………………