Microsoft 3月多个清静误差

宣布时间 2021-03-10

0x00 误差概述

2021年03月09日，，， ，，，，Microsoft宣布了3月份的清静更新，，， ，，，，共计修复了122个清静误差，，， ，，，，其中有14个误差评级为严重，，， ，，，，75个误差评级为高危，，， ，，，，其中包括2个0 day误差。。 。。。

 

0x01 误差详情

image.png 

本次宣布的补丁涵盖了Windows系统、Azure、Exchange Server、Office、SharePoint Server、Visual Studio、Hyper-V、IE和Edge，，， ，，，，3月完整误差列表如下：

标签

CVE   ID

CVE问题

严重水平

Application   Virtualization

CVE-2021-26890

应用程序虚拟化远程代码执行误差

高危

Azure

CVE-2021-27075

Azure虚拟机信息泄露误差

高危

Azure   Sphere

CVE-2021-27074

Azure   Sphere未署名代码执行误差

严重

Azure   Sphere

CVE-2021-27080

Azure   Sphere未署名代码执行误差

严重

Internet   Explorer

CVE-2021-27085

Internet   Explorer远程代码执行误差

高危

Internet   Explorer

CVE-2021-26411

Internet   Explorer内存损坏误差

严重

Microsoft   ActiveX

CVE-2021-26869

Windows   ActiveX装置程序效劳信息泄露误差

高危

Microsoft   Edge on Chromium

CVE-2021-21173

Chromium   CVE-2021-21173：网络内部的侧通道信息走漏

未知

Microsoft   Edge on Chromium

CVE-2021-21172

Chromium   CVE-2021-21172：文件系统API中的战略执行缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21169

Chromium   CVE-2021-21169：V8中的越界内存会见

未知

Microsoft   Edge on Chromium

CVE-2021-21170

Chromium   CVE-2021-21170：加载程序中的清静性UI不准确

未知

Microsoft   Edge on Chromium

CVE-2021-21171

Chromium   CVE-2021-21171：TabStrip和导航中的清静性UI不准确

未知

Microsoft   Edge on Chromium

CVE-2021-21175

Chromium   CVE-2021-21175：站点隔离中的实验不当

未知

Microsoft   Edge on Chromium

CVE-2021-21176

Chromium   CVE-2021-21176：在全屏模式下实验不当

未知

Microsoft   Edge on Chromium

CVE-2021-21177

Chromium   CVE-2021-21177：自动填充中的战略执行缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21174

Chromium   CVE-2021-21174：在Referrer中实验不当

未知

Microsoft   Edge on Chromium

CVE-2021-21178

Chromium   CVE-2021-21178：在合成中执行不当

未知

Microsoft   Edge on Chromium

CVE-2021-21161

Chromium   CVE-2021-21161：TabStrip中的堆缓冲区溢出

未知

Microsoft   Edge on Chromium

CVE-2021-21162

Chromium   CVE-2021-21162：在WebRTC中Use-after-free

未知

Microsoft   Edge on Chromium

CVE-2021-21160

Chromium   CVE-2021-21160：WebAudio中的堆缓冲区溢出

未知

Microsoft   Edge on Chromium

CVE-2020-27844

Chromium   CVE-2020-27844：OpenJPEG中的堆缓冲区溢出

未知

Microsoft   Edge on Chromium

CVE-2021-21159

Chromium   CVE-2021-21159：TabStrip中的堆缓冲区溢出

未知

Microsoft   Edge on Chromium

CVE-2021-21163

Chromium   CVE-2021-21163：在阅读器模式下数据验证缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21167

Chromium   CVE-2021-21167：在书签中Use-after-free

未知

Microsoft   Edge on Chromium

CVE-2021-21168

Chromium   CVE-2021-21168：appcache中的战略执行缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21166

Chromium   CVE-2021-21166：音频中的工具生命周期问题

未知

Microsoft   Edge on Chromium

CVE-2021-21164

Chromium   CVE-2021-21164：Chrome中的iOS数据验证缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21165

Chromium   CVE-2021-21165：音频中的工具生命周期问题

未知

Microsoft   Edge on Chromium

CVE-2021-21189

Chromium   CVE-2021-21189：付款中的政策执行缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21181

Chromium   CVE-2021-21181：自动填充中的侧通道信息走漏

未知

Microsoft   Edge on Chromium

CVE-2021-21186

Chromium   CVE-2021-21186：QR扫描中的战略执行缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21190

Chromium   CVE-2021-21190：在PDFium中未初始化使用

未知

Microsoft   Edge on Chromium

CVE-2021-21183

Chromium   CVE-2021-21183：性能API中的实现不当

未知

Microsoft   Edge on Chromium

CVE-2021-21185

Chromium   CVE-2021-21185：扩展中的战略执行缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21187

Chromium   CVE-2021-21187：URL名堂中的数据验证缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21182

Chromium   CVE-2021-21182：导航中的战略执行缺乏

未知

Microsoft   Edge on Chromium

CVE-2021-21180

Chromium   CVE-2021-21180：在标签搜索中Use-after-free

未知

Microsoft   Edge on Chromium

CVE-2021-21184

Chromium   CVE-2021-21184：性能API中的实现不当

未知

Microsoft   Edge on Chromium

CVE-2021-21179

Chromium   CVE-2021-21179：在网络内部Use-after-free

未知

Microsoft   Edge on Chromium

CVE-2021-21188

Chromium   CVE-2021-21188：在Blink中Use-after-free

未知

Microsoft   Exchange Server

CVE-2021-26412

Microsoft   Exchange Server远程代码执行误差

严重

Microsoft   Exchange Server

CVE-2021-27065

Microsoft   Exchange Server远程代码执行误差

严重

Microsoft   Exchange Server

CVE-2021-27078

Microsoft   Exchange Server远程代码执行误差

高危

Microsoft   Exchange Server

CVE-2021-26854

Microsoft   Exchange Server远程代码执行误差

高危

Microsoft   Exchange Server

CVE-2021-26857

Microsoft   Exchange Server远程代码执行误差

严重

Microsoft   Exchange Server

CVE-2021-26855

Microsoft   Exchange Server远程代码执行误差

严重

Microsoft   Exchange Server

CVE-2021-26858

Microsoft   Exchange Server远程代码执行误差

高危

Microsoft   Graphics Component

CVE-2021-26863

Windows   Win32k权限提升误差

高危

Microsoft   Graphics Component

CVE-2021-27077

Windows   Win32k权限提升误差

高危

Microsoft   Graphics Component

CVE-2021-26861

Windows图形组件远程代码执行误差

高危

Microsoft   Graphics Component

CVE-2021-26876

OpenType字体剖析远程代码执行误差

严重

Microsoft   Graphics Component

CVE-2021-26875

Windows   Win32k权限提升误差

高危

Microsoft   Graphics Component

CVE-2021-26868

Windows图形组件权限提升误差

高危

Microsoft   Office

CVE-2021-24108

Microsoft   Office远程代码执行误差

高危

Microsoft   Office

CVE-2021-27058

Microsoft   Office ClickToRun远程代码执行误差

高危

Microsoft   Office

CVE-2021-27059

Microsoft   Office远程代码执行误差

高危

Microsoft   Office Excel

CVE-2021-27053

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office Excel

CVE-2021-27054

Microsoft   Excel远程代码执行误差

高危

Microsoft   Office Excel

CVE-2021-27057

Microsoft   Office远程代码执行误差

高危

Microsoft   Office PowerPoint

CVE-2021-27056

Microsoft   PowerPoint远程代码执行误差

高危

Microsoft   Office SharePoint

CVE-2021-27052

Microsoft   SharePoint Server信息泄露误差

高危

Microsoft   Office SharePoint

CVE-2021-24104

Microsoft   SharePoint诱骗误差

高危

Microsoft   Office SharePoint

CVE-2021-27076

Microsoft   SharePoint Server远程代码执行误差

高危

Microsoft   Office Visio

CVE-2021-27055

Microsoft   Visio清静功效绕过误差

高危

Microsoft   Windows Codecs Library

CVE-2021-27050

HEVC视频扩展远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2021-27049

HEVC视频扩展远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2021-26884

Windows   Media照片编解码器信息泄露误差

高危

Microsoft   Windows Codecs Library

CVE-2021-27051

HEVC视频扩展远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2021-27062

HEVC视频扩展远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2021-24110

HEVC视频扩展远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2021-24089

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2021-27061

HEVC视频扩展远程代码执行误差

严重

Microsoft   Windows Codecs Library

CVE-2021-27048

HEVC视频扩展远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2021-27047

HEVC视频扩展远程代码执行误差

高危

Microsoft   Windows Codecs Library

CVE-2021-26902

HEVC视频扩展远程代码执行误差

严重

Power   BI

CVE-2021-26859

Microsoft   Power BI信息泄露误差

高危

Role:   DNS Server

CVE-2021-27063

Windows   DNS效劳器拒绝效劳误差

高危

Role:   DNS Server

CVE-2021-26893

Windows   DNS效劳器远程代码执行误差

高危

Role:   DNS Server

CVE-2021-26897

Windows   DNS效劳器远程代码执行误差

严重

Role:   DNS Server

CVE-2021-26894

Windows   DNS效劳器远程代码执行误差

高危

Role:   DNS Server

CVE-2021-26895

Windows   DNS效劳器远程代码执行误差

高危

Role:   DNS Server

CVE-2021-26896

Windows   DNS效劳器拒绝效劳误差

高危

Role:   DNS Server

CVE-2021-26877

Windows   DNS效劳器远程代码执行误差

高危

Role:   Hyper-V

CVE-2021-26867

Windows   Hyper-V远程代码执行误差

严重

Role:   Hyper-V

CVE-2021-26879

Windows   NAT拒绝效劳误差

高危

Visual   Studio

CVE-2021-27084

Visual   Studio Code Java扩展包远程代码执行误差

高危

Visual   Studio

CVE-2021-21300

Git   for Visual Studio远程代码执行误差

严重

Visual   Studio Code

CVE-2021-27060

Visual   Studio代码远程代码执行误差

高危

Visual   Studio Code

CVE-2021-27081

Visual   Studio Code ESLint扩展远程代码执行误差

高危

Visual   Studio Code

CVE-2021-27083

Visual   Studio Code远程代码执行的远程开发扩展误差

高危

Visual   Studio Code

CVE-2021-27082

用于Visual Studio代码远程代码执行误差的Quantum开发套件

高危

Windows   Admin Center

CVE-2021-27066

Windows治理中心清静功效绕过误差

高危

Windows   Container Execution Agent

CVE-2021-26891

Windows容器执行署理权限提升误差

高危

Windows   Container Execution Agent

CVE-2021-26865

Windows容器执行署理权限提升误差

高危

Windows   DirectX

CVE-2021-24095

DirectX权限提升误差

高危

Windows   Error Reporting

CVE-2021-24090

Windows过失报告权限提升误差

高危

Windows   Event Tracing

CVE-2021-24107

Windows事务跟踪信息泄露误差

高危

Windows   Event Tracing

CVE-2021-26872

Windows事务跟踪权限提升误差

高危

Windows   Event Tracing

CVE-2021-26901

Windows事务跟踪权限提升误差

高危

Windows   Event Tracing

CVE-2021-26898

Windows事务跟踪权限提升误差

高危

Windows   Extensible Firmware Interface

CVE-2021-26892

Windows可扩展固件接口清静功效绕过误差

高危

Windows   Folder Redirection

CVE-2021-26887

Microsoft   Windows文件夹重定向权限提升误差

高危

Windows   Installer

CVE-2021-26862

Windows   Installer权限提升误差

高危

Windows   Media

CVE-2021-26881

Microsoft   Windows Media Foundation远程代码执行误差

高危

Windows   Overlay Filter

CVE-2021-26874

Windows笼罩筛选器权限提升误差

高危

Windows   Overlay Filter

CVE-2021-26860

Windows   App-V笼罩筛选器权限提升误差

高危

Windows   Print Spooler Components

CVE-2021-1640

Windows   Print Spooler权限提升误差

高危

Windows   Print Spooler Components

CVE-2021-26878

Windows   Print Spooler权限提升误差

高危

Windows   Projected File System Filter Driver

CVE-2021-26870

Windows   Projected文件系统权限提升误差

高危

Windows   Registry

CVE-2021-26864

Windows虚拟注册表提供程序权限提升误差

高危

Windows   Remote Access API

CVE-2021-26882

远程会见API权限提升误差

高危

Windows   Storage Spaces Controller

CVE-2021-26880

存储空间控制器权限提升误差

高危

Windows   Update Assistant

CVE-2021-27070

Windows   10 Update Assistant权限提升误差

高危

Windows   Update Stack

CVE-2021-1729

Windows   Update客栈装置权限提升误差

高危

Windows   Update Stack

CVE-2021-26889

Windows   Update客栈权限提升误差

高危

Windows   Update Stack

CVE-2021-26866

Windows   Update Service权限提升误差

高危

Windows   UPnP Device Host

CVE-2021-26899

Windows   UPnP装备主机权限提升误差

高危

Windows   User Profile Service

CVE-2021-26873

Windows用户设置文件效劳权限提升误差

高危

Windows   User Profile Service

CVE-2021-26886

用户设置文件效劳拒绝效劳误差

高危

Windows   WalletService

CVE-2021-26871

Windows   WalletService权限提升误差

高危

Windows   WalletService

CVE-2021-26885

Windows   WalletService权限提升误差

高危

Windows   Win32K

CVE-2021-26900

Windows   Win32k权限提升误差

高危

 

 

0x02 处置惩罚建议

现在Microsoft已宣布相关清静更新，，， ，，，，建议尽快修复。。 。。。

（一） Windows update更新

自动更新：

Microsoft Update默认启用，，， ，，，，当系统检测到可用更新时，，， ，，，，将会自动下载更新并在下一次启动时装置。。 。。。

 

手动更新：

1、点击“最先菜单”或按Windows快捷键，，， ，，，，点击进入“设置”

2、选择“更新和清静”，，， ，，，，进入“Windows更新”（Windows 8、Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，，， ，，，，详细办法为“控制面板”->“系统和清静”->“Windows更新”）

3、选择“检查更新”，，， ，，，，期待系统将自动检查并下载可用更新。。 。。。

4、重启盘算机，，， ，，，，装置更新系统重新启动后，，， ，，，，可通过进入“Windows更新”->“审查更新历史纪录”审查是否乐成装置了更新。。 。。。关于没有乐成装置的更新，，， ，，，，可以点击该更新名称进入微软官方更新形貌链接，，， ，，，，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，，， ，，，，然后在新链接中选择适用于目的系统的补丁举行下载并装置。。 。。。

 

（二） 手动装置更新

微软官方下载响应补丁举行更新。。 。。。

下载链接：

https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar

 

0x03 参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2021-Mar

https://www.bleepingcomputer.com/news/microsoft/microsoft-march-2021-patch-tuesday-fixes-82-flaws-2-zero-days/

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-27076

https://www.zerodayinitiative.com/blog/2021/1/27/zdi-can-12671-windows-kernel-dosprivilege-escalation-via-a-null-pointer-deref

 

0x04 时间线

2021-03-09  微软宣布清静更新

2021-03-10  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png