网络安全
微软2026年11月补丁星期二:Snort规则与重点漏洞

微软发布了2026年11月的月度安全更新,其中包含涉及多款产品的1328个漏洞,其中60个被微软标记为“严重”。微软指出,本月披露的漏洞中有1个已在野外被利用,即CVE-2026-124194,影响Microsoft Office Outlook。微软是一家总部位于雷德蒙德的软件及软件开发公司,其产品和服务包括Microsoft Windows。 CVE-2026-124194是一个欺骗类漏洞,涉及产品用户界面未对不安全操作发出警告的问题,CVSS基础评分为6.5。 在60个“严重”漏洞中,有45个是远程代码执行(RCE)漏洞。在64个“严重”漏洞中,有48个是远程代码执行(RCE)漏洞。 微软认为以下漏洞更有可能被利用:CVE-2026-113862影响Windows网络地址转换(NAT)。CVE-2026-113862是一个远程代码执行漏洞,涉及释放后使用问题,CVSS基础评分为8.1。 CVE-2026-118146是一个远程代码执行漏洞,涉及授权不当问题,CVSS基础评分为8.8。CVE-2026-118148是一个权限提升漏洞,涉及授权不当问题,CVSS基础评分为7.5。 CVE-2026-118207是一个远程代码执行漏洞,涉及使用不正确解析的名称或引用问题,CVSS基础评分为8.8。CVE-2026-119952是一个远程代码执行漏洞,涉及可观察的时序差异问题,CVSS基础评分为8.1。






