【漏洞详情】
微软于本周发布了2021年01月安全补丁，微软共发布了83 个漏洞的补丁程序，其中，Remote Procedure CallRuntime、Win32k、Microsoft Defender 等产品中的10 个漏洞被微软官方标记为Critical，严重漏洞清单如下：
|
序号 |
CVE 编号 |
CVE 标题 |
严重程度 |
|
1 |
CVE-2021-1647 |
Microsoft Defender Remote Code Execution Vulnerability |
Critical |
|
2 |
CVE-2021-1665 |
GDI+ Remote Code Execution Vulnerability |
Critical |
|
3 |
CVE-2021-1643 |
HEVC Video Extensions Remote Code Execution Vulnerability |
Critical |
|
4 |
CVE-2021-1668 |
Microsoft DTV-DVD Video Decoder Remote Code Execution Vulnerability |
Critical |
|
5 |
CVE-2021-1705 |
Microsoft Edge (HTML-based) Memory Corruption Vulnerability |
Critical |
|
6 |
CVE-2021-1658 |
Remote Procedure Call Runtime Remote Code Execution Vulnerability |
Critical |
|
7 |
CVE-2021-1660 |
Remote Procedure Call Runtime Remote Code Execution Vulnerability |
Critical |
|
8 |
CVE-2021-1666 |
Remote Procedure Call Runtime Remote Code Execution Vulnerability |
Critical |
|
9 |
CVE-2021-1667 |
Remote Procedure Call Runtime Remote Code Execution Vulnerability |
Critical |
|
10 |
CVE-2021-1673 |
Remote Procedure Call Runtime Remote Code Execution Vulnerability |
Critical |
【风险评级】
高危
【影响范围】
l Windows系统及相关产品
【修复建议】
建议受影响的用户结合实际业务评估漏洞风险影响，可通过如下方案避免安全风险：
修复方法：打开 Windows Update 更新功能，点击“检查更新”按钮，依据业务需求下载安装相关安全补丁，安装完毕后重启系统，并检查系统运行情况。
【参考链接】
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2021-Jan
特别提醒：修复漏洞前请进行充分测试，并务必做好数据备份和快照，防止出现意外。
壹账通云科技平安云
2021年1月14日
