微軟在上個月更新了44個漏洞安全補(bǔ)丁，在本月則針對 66 個漏洞進(jìn)行發(fā)布安全補(bǔ)丁，3個被評為緊急，62 個被評為重要，一個被評為中等嚴(yán)重性。除了該公司自本月初以來解決的基于 Chromium 的 Microsoft Edge 瀏覽器中的20 個漏洞之外。

　　本次比較重要的更新涉及CVE-2021-40444（CVSS 評分：8.8）的補(bǔ)丁，是 MSHTML 中一個積極利用的遠(yuǎn)程代碼執(zhí)行漏洞，利用帶有惡意軟件的 Microsoft Office 文檔。

　　Windows DNS 公開披露但未被積極利用的零日漏洞。CVE-2021-36968的特權(quán)提升漏洞的嚴(yán)重性等級為 7.8。

　　微軟解決的其他值得注意的缺陷涉及開放管理基礎(chǔ)設(shè)施 （ CVE-2021-38647 ）、Windows WLAN 自動配置服務(wù) （ CVE-2021-36965 ）、Office （ CVE-2021-38659 ）、Visual Studio 中的許多遠(yuǎn)程代碼執(zhí)行錯誤（ CVE-2021-36952 ） 和 Word （ CVE-2021-38656 ） 以及 Windows 腳本引擎中的內(nèi)存損壞缺陷 （ CVE-2021-26435 ）

　　更重要的是，已經(jīng)修復(fù)了其 Print Spooler 服務(wù)中新發(fā)現(xiàn)的三個提權(quán)漏洞（CVE-2021-38667、CVE-2021-38671和CVE-2021-40447），而CVE-2021-369021和CVE- 2021-369021 -38639（CVSS 分?jǐn)?shù)：7.8），Print Spooler 安全漏洞是被美國CISA作為網(wǎng)絡(luò)安全指令的緊急指示ED 21-04 - 緩解 Windows Print Spooler 服務(wù)漏洞發(fā)布的。

　　另外Adobe、蘋果、Google等巨頭，同期也進(jìn)行了漏洞更新。

　　2021 年 9 月的 Adobe 補(bǔ)丁

　　Adobe旗下的圖形軟件，是我們?nèi)粘Ｗ畛Ｓ玫漠a(chǎn)品之一，特別是我們?nèi)粘Ｓ玫腜DF編輯器和閱讀器，市場占有率是非常高的，同時也帶來安全隱患覆蓋面積非常大。Adobe 發(fā)布了 15 個補(bǔ)丁，涵蓋 Adobe Acrobat Reader、XMP Toolkit SDK、Photoshop、Experience Manager、Genuine Service、Digital Editions、Premiere Elements、Photoshop Elements、Creative Cloud Desktop、ColdFusion、Framemaker、InDesign、SVG-Native 中的 59 個 CVE。

　　Adobe Acrobat的更新總共修復(fù)了 26 個漏洞。在這 26 個漏洞中，13 個被評為緊急，9 個被評為重要，4 個被評為中等嚴(yán)重性。最嚴(yán)重的可能允許通過類型混淆、基于堆的緩沖區(qū)溢出或釋放后使用漏洞來遠(yuǎn)程執(zhí)行代碼。Photoshop補(bǔ)丁修復(fù)的單個錯誤也可能導(dǎo)致打開特制文件時執(zhí)行代碼。

　　用戶如果需要更新補(bǔ)丁，可在Adobe的PSIRT 頁面上查看 所有補(bǔ)丁。Adobe 本月修復(fù)的漏洞在發(fā)布時均未列為公開已知或受到主動攻擊。

　　2021 年 9 月的 Apple 補(bǔ)丁

　　蘋果公司基本上是不遵循周二補(bǔ)丁日的，但他們也在本月的周二補(bǔ)丁日發(fā)布了若干補(bǔ)丁，修復(fù)了若干重大漏洞。CVE-2021-30860 修復(fù) CoreGraphics 中可能允許遠(yuǎn)程代碼執(zhí)行的輸入驗(yàn)證錯誤。Apple 指出，他們知道有報告稱此漏洞正在被積極利用。這是由公民實(shí)驗(yàn)室和公共賬戶報告的表明此漏洞被用于針對沙特激進(jìn)分子的 iPhone。雖然使用此漏洞進(jìn)行廣泛攻擊的可能性很低，但仍應(yīng)認(rèn)真對待。Apple 還指出 CVE-2021-30858—Webkit 中的一個 Use-After-Free （UAF） 漏洞，也已在野外被檢測到。這些漏洞影響了幾種不同的 Apple 產(chǎn)品，包括 iOS、iPad OS、watchOS、Safari、Catalina 和 Big Sur。蘋果用戶一定要花一些時間來查看所有補(bǔ)丁并在測試后應(yīng)用適用的更新。

　　2021 年 9 月的 Google Chrome 補(bǔ)丁

　　谷歌方面，周二還發(fā)布新版本的Chrome，以解決總共 9 個 CVE漏洞，其中兩個被列為主動攻擊。CVE-2021-30632 修復(fù)越界 （OOB） 寫入，而 CVE-2021-30633 修復(fù) UAF 錯誤。此版本中修復(fù)的所有漏洞都獲得了 Google 的“高”嚴(yán)重性評級。正在運(yùn)行 Chrome的用戶，有必要更新以確保使用的是最新的穩(wěn)定版本。

　　另外，西門子方面則針對其產(chǎn)品的46個漏洞發(fā)布了補(bǔ)丁，施耐德方面針對發(fā)布了7個漏洞補(bǔ)丁等。