|
微软11月安全更新多个产品高危漏洞通告 |
|||
|
■ 通告编号 |
NS-2026-0028 |
■ 发布日期 |
2026-11-11 |
|
■ 漏洞危害 |
攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码执行等 |
||
|
■ TAG |
安全更新、Windows、Office、Outlook、Exchange Server |
||
一. 漏洞概述
11月11日，绿盟科技CERT监测到微软发布11月安全更新补丁，修复了1094个安全问题，涉及Windows、Microsoft Office、Microsoft Outlook、Microsoft Exchange Server、Microsoft SQL Server等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。
本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞有63个，重要（Important）漏洞有1029个，中等（Moderate）漏洞有2个。其中包括1个已检测到在野利用的漏洞：
Microsoft Outlook欺骗漏洞（CVE-2026-124194）
请相关用户尽快更新补丁进行防护，完整漏洞列表请参考附录。
参考链接：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov
二. 重点漏洞简述
根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞，请相关用户重点进行关注：
Microsoft Outlook欺骗漏洞（CVE-2026-124194）：
由于Outlook未对潜在不安全操作显示警告，未经身份验证的攻击者可发送特制消息文件并诱使用户打开，使Outlook在未显示外部内容警告的情况下连接攻击者控制的网络位置，从而泄露用户NTLMv2哈希并冒充用户。该漏洞存在在野利用，CVSS评分6.5。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194
Windows Search远程代码执行漏洞（CVE-2026-116928）：
由于Windows Search组件存在越界写入缺陷，未经身份验证的攻击者可向Exchange服务器发送包含特制附件的电子邮件，使Exchange在建立索引时自动处理附件，无需收件人打开邮件或附件，从而实现远程代码执行。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-116928
Windows LDAP远程代码执行漏洞（CVE-2026-119958）：
由于Windows轻量级目录访问协议（LDAP）存在越界写入缺陷，未经身份验证的攻击者可通过网络发送一组特制LDAP调用，从而在LDAP服务上下文中执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119958
Windows Schannel远程代码执行漏洞（CVE-2026-119952）：
由于Windows安全通道（Schannel）存在可观察的时序差异，未经身份验证的攻击者可在特定协议设置或配置条件下向受影响服务发送特制数据包，从而执行任意代码。CVSS评分8.1。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119952
Windows Active Directory域服务远程代码执行漏洞（CVE-2026-118146）：
由于Active Directory域服务存在授权校验不当缺陷，具有低权限的认证攻击者可向受影响服务器发送特制请求，从而在服务器上执行任意代码。CVSS评分8.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118146
Active Directory域服务权限提升漏洞（CVE-2026-118148）：
由于Active Directory域服务存在身份验证和授权校验不当缺陷，具有低权限的认证攻击者可在满足特定条件时通过网络利用该漏洞，从而提升权限。CVSS评分7.5。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118148
Windows Kerberos权限提升漏洞（CVE-2026-85844）：
由于Windows Kerberos存在通过备用路径或通道绕过身份验证的缺陷，未经身份验证的攻击者可通过网络利用该漏洞，从而提升权限。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85844
Microsoft Exchange Server远程代码执行漏洞（CVE-2026-118207）：
由于Microsoft Exchange Server存在输入验证及名称或引用解析不当缺陷，具有低权限的认证攻击者可发送特制请求，从而在服务器上执行任意代码。CVSS评分8.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118207
Windows网络地址转换（NAT）远程代码执行漏洞（CVE-2026-113862）：
由于Windows网络地址转换（NAT）组件存在释放后重用缺陷，未经身份验证的远程攻击者可在攻击复杂度较高的条件下通过网络利用该漏洞，从而执行任意代码。CVSS评分8.1。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-113862
Windows DNS远程代码执行漏洞（CVE-2026-88218）：
由于Windows DNS组件在管理内存指针时存在双重释放缺陷，未经身份验证的远程攻击者可通过网络发送特制数据请求包触发内存损坏，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88218
Windows DHCP Server远程代码执行漏洞（CVE-2026-88243）：
由于Windows DHCP Server在处理入站服务请求时存在越界读取缺陷，未经身份验证的攻击者可通过网络向目标主机发送特制报文触发内存越界，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88243
Windows iSCSI远程代码执行漏洞（CVE-2026-88234）：
由于Windows iSCSI存储驱动程序在解析释放控制块等底层对象时未安全校验内存指针，存在释放后重用或无效内存释放缺陷，未经身份验证的攻击者可通过网络向目标端口发送特制存储控制指令，触发内核堆内存损坏，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88234
Windows虚拟筛选平台（VFP）远程代码执行漏洞（CVE-2026-95962）:
由于Windows虚拟筛选平台（VFP）驱动程序在解析或调度网络数据包及上下文资源时未妥善管理指针生命周期，存在释放后重用缺陷，未经身份验证的攻击者可通过网络向目标环境发送特制流量触发内存损坏，从而执行任意代码。CVSS评分9.0。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95962
Microsoft DirectMusic远程代码执行漏洞（CVE-2026-95882/CVE-2026-95901）：
由于Microsoft DirectMusic存在栈缓冲区溢出和双重释放缺陷，未经身份验证的攻击者可通过网络向目标主机发送特制流媒体数据，触发内存损坏，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95882
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95901
Microsoft Color Management远程代码执行漏洞（CVE-2026-96067/CVE-2026-96078）：
由于Microsoft Color Management存在整数溢出或回绕，以及伴随整数下溢的堆缓冲区溢出缺陷，未经身份验证的攻击者可通过向目标主机发送特制图像或色彩配置文件，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078
Microsoft Windows Media Foundation远程代码执行漏洞（CVE-2026-96157）：
由于Windows Media Foundation存在堆缓冲区溢出缺陷，未经身份验证的攻击者可分发特制办公文档，并诱使用户在本地应用程序中打开或预览，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157
Windows Xbox Live Networking Service远程代码执行漏洞（CVE-2026-112967）：
由于Windows Xbox Live Networking Service存在堆缓冲区溢出缺陷，相邻网络中未经身份验证的攻击者可通过调用任意端点，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-112967
Microsoft SharePoint Server权限提升漏洞（CVE-2026-120002）：
由于Microsoft SharePoint Server存在授权校验不当缺陷，具有低权限的认证攻击者可发送特制请求绕过安全边界，从而在受影响服务器上提升权限。CVSS评分9.9。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120002
Microsoft Office SharePoint欺骗漏洞（CVE-2026-109454）：
由于Microsoft Office SharePoint在网页生成过程中对输入中和不当，存在跨站脚本缺陷，具有低权限的认证攻击者可向目标站点注入特制恶意脚本，并诱使受害者在浏览器中访问受影响页面，从而在受害者会话上下文中执行任意代码或实施欺骗攻击。CVSS评分9.0。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109454
Azure DevOps Server远程代码执行漏洞（CVE-2026-109467）：
由于Azure DevOps Server存在身份验证不当缺陷，具有低权限的认证攻击者可向目标应用接口发送特制控制指令，绕过安全防护，从而在受影响主机上执行任意代码。CVSS评分9.9。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109467
Azure OpenAI权限提升漏洞（CVE-2026-119990）：
由于Azure OpenAI关键功能缺少身份验证，未经身份验证的攻击者可向云端应用程序接口发送特制访问请求，绕过安全防护机制，从而在受影响的托管云服务环境中提升权限。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119990
Microsoft Graph/Azure PIM权限提升漏洞（CVE-2026-114162）：
由于Microsoft Graph与Azure Privileged Identity Management（PIM）存在授权校验不当缺陷，控制具有受影响“角色移除”权限应用的攻击者可发送特制请求分配特权目录角色，从而将权限提升至全局管理员。CVSS评分9.1。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114162
ASP.NET Core权限提升漏洞（CVE-2026-114146）：
由于ASP.NET Core存在授权校验不当缺陷，具有低权限的认证攻击者可通过网络发送特制请求，绕过授权限制，从而在受影响的应用环境中提升权限。CVSS评分9.0。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114146
Microsoft SQL Server远程代码执行漏洞（CVE-2026-116945）：
由于Microsoft SQL Server存在堆缓冲区溢出缺陷，未经身份验证的攻击者可向目标服务发送特制数据包触发内存损坏，从而在服务器上执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-116945
Visual Studio Code远程代码执行漏洞（CVE-2026-120779）：
由于Visual Studio Code存在代码生成控制不当缺陷，控制远程MCP服务器的未经身份验证攻击者可诱使用户将VS Code连接至该服务器，并点击通知中的特制链接，从而以当前用户权限执行任意代码。CVSS评分9.6。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120779
Microsoft Defender远程代码执行漏洞（CVE-2026-122194）：
由于Microsoft Defender恶意软件保护引擎存在空指针解引用缺陷，未经身份验证的攻击者可发送特制文件并诱使用户触发解析，从而执行任意代码。CVSS评分8.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-122194
Microsoft Office Outlook远程代码执行漏洞（CVE-2026-110043/CVE-2026-110068/CVE-2026-111309）：
由于Microsoft Office Outlook组件存在堆缓冲区溢出、无效指针或引用释放等内存安全缺陷，未经身份验证的攻击者可发送特制电子邮件，通过预览窗格触发漏洞，无需用户实际打开邮件，从而执行任意代码。CVSS评分8.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-110043
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-110068
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-111309
Microsoft Office Word远程代码执行漏洞（CVE-2026-111285）：
由于Microsoft Office Word组件在处理特定输入时存在内存溢出缺陷，未经身份验证的攻击者可向目标发送特制文档，并诱使用户预览或打开，从而在当前用户权限上下文中执行任意代码。CVSS评分8.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/VE-2026-111285
Microsoft Office远程代码执行漏洞（CVE-2026-111289/CVE-2026-120003）：
由于Microsoft Office组件在解析特定文件时存在释放后重用和堆缓冲区溢出等内存安全缺陷，未经身份验证的攻击者可向目标发送特制文档并诱使用户打开，从而执行任意代码。CVSS评分8.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-111289
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120003
Microsoft Color Management远程代码执行漏洞（CVE-2026-96067/CVE-2026-96078）：
由于Microsoft Color Management存在整数溢出或回绕，以及伴随整数下溢的堆缓冲区溢出缺陷，未经身份验证的攻击者可通过向目标主机发送特制图像或色彩配置文件，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078
Microsoft DirectMusic远程代码执行漏洞（CVE-2026-95882/CVE-2026-95901）：
由于Microsoft DirectMusic存在栈缓冲区溢出和双重释放缺陷，未经身份验证的攻击者可通过网络向目标主机发送特制流媒体数据，触发内存损坏，从而执行任意代码。CVSS评分9.8。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95882
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95901
Microsoft SharePoint Server权限提升漏洞（CVE-2026-80095）：
由于Microsoft Office SharePoint在网页生成过程中对输入中和不当，存在跨站脚本缺陷，具有基础账户权限的攻击者可向服务器注入特制脚本内容，并诱使管理员或普通用户浏览相应页面，从而在受害者会话上下文中执行恶意脚本、窃取敏感凭据或提升访问权限。CVSS评分9.0。
官方通告链接：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-80095
三. 影响范围
以下为部分重点关注漏洞的受影响产品版本，其他漏洞影响产品范围请参阅官方通告链接。
|
漏洞编号 |
受影响产品版本 |
|
CVE-2026-124194 |
Microsoft 365 Apps for Enterprise for 32-bit Systems |
|
CVE-2026-116928 |
Windows 10 Version 1607 for x64-based Systems |
|
CVE-2026-85844 |
Windows 10 Version 1607 for x64-based Systems |
|
CVE-2026-118207 |
Microsoft Exchange Server Subscription Edition RTM |
|
CVE-2026-88243 |
Windows Server 2016 |
|
CVE-2026-95962 |
Windows 10 Version 1809 for x64-based Systems |
|
CVE-2026-112967 |
Windows 10 Version 1809 for x64-based Systems |
|
CVE-2026-120002 |
Microsoft SharePoint Server Subscription Edition |
|
CVE-2026-109467 |
Azure DevOps |
|
CVE-2026-119990 |
Azure Open AI |
|
CVE-2026-114162 |
Azure Privileged Identity Management (PIM) |
|
CVE-2026-114146 |
.NET 10.0 installed on Linux |
|
CVE-2026-116945 |
Microsoft SQL Server 2017 for x64-based Systems (CU31) |
|
CVE-2026-120779 |
Visual Studio Code |
|
CVE-2026-122194 |
Microsoft Malware Protection Engine |
|
CVE-2026-110068 |
Microsoft 365 Apps for Enterprise for 32-bit Systems |
四. 漏洞防护
1 补丁更新
目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，官方下载链接：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov
注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败。用户在安装补丁后，应及时检查补丁是否成功更新。
右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。
针对未成功安装的更新，可点击更新名称跳转到微软官方下载页面，建议用户点击该页面上的链接，转到“Microsoft更新目录”网站下载独立程序包并安装。
声明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。
绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。