微软2026年11月补丁星期二：Snort规则与重点漏洞

事件经过

微软发布了2026年11月的月度安全更新，其中包含涉及多款产品的1328个漏洞，其中60个被微软标记为“严重”。微软指出，本月披露的漏洞中有1个已在野外被利用，即CVE-2026-124194，影响Microsoft Office Outlook。微软是一家总部位于雷德蒙德的软件及软件开发公司，其产品和服务包括Microsoft Windows。

CVE-2026-124194是一个欺骗类漏洞，涉及产品用户界面未对不安全操作发出警告的问题，CVSS基础评分为6.5。

在60个“严重”漏洞中，有45个是远程代码执行（RCE）漏洞。在64个“严重”漏洞中，有48个是远程代码执行（RCE）漏洞。

微软认为以下漏洞更有可能被利用：CVE-2026-113862影响Windows网络地址转换（NAT）。CVE-2026-113862是一个远程代码执行漏洞，涉及释放后使用问题，CVSS基础评分为8.1。

CVE-2026-118146是一个远程代码执行漏洞，涉及授权不当问题，CVSS基础评分为8.8。CVE-2026-118148是一个权限提升漏洞，涉及授权不当问题，CVSS基础评分为7.5。

CVE-2026-118207是一个远程代码执行漏洞，涉及使用不正确解析的名称或引用问题，CVSS基础评分为8.8。CVE-2026-119952是一个远程代码执行漏洞，涉及可观察的时序差异问题，CVSS基础评分为8.1。