微軟在上個月更新了44個漏洞安全補丁，在本月則針對 66 個漏洞進行發(fā)布安全補丁，3個被評為緊急，62 個被評為重要，一個被評為中等嚴(yán)重性。除了該公司自本月初以來解決的基于 Chromium 的 Microsoft Edge 瀏覽器中的20 個漏洞之外。

　　本次比較重要的更新涉及CVE-2021-40444（CVSS 評分：8.8）的補丁，是 MSHTML 中一個積極利用的遠程代碼執(zhí)行漏洞，利用帶有惡意軟件的 Microsoft Office 文檔。

　　Windows DNS 公開披露但未被積極利用的零日漏洞。CVE-2021-36968的特權(quán)提升漏洞的嚴(yán)重性等級為 7.8。

　　微軟解決的其他值得注意的缺陷涉及開放管理基礎(chǔ)設(shè)施 （ CVE-2021-38647 ）、Windows WLAN 自動配置服務(wù) （ CVE-2021-36965 ）、Office （ CVE-2021-38659 ）、Visual Studio 中的許多遠程代碼執(zhí)行錯誤（ CVE-2021-36952 ） 和 Word （ CVE-2021-38656 ） 以及 Windows 腳本引擎中的內(nèi)存損壞缺陷 （ CVE-2021-26435 ）

　　更重要的是，已經(jīng)修復(fù)了其 Print Spooler 服務(wù)中新發(fā)現(xiàn)的三個提權(quán)漏洞（CVE-2021-38667、CVE-2021-38671和CVE-2021-40447），而CVE-2021-369021和CVE- 2021-369021 -38639（CVSS 分?jǐn)?shù)：7.8），Print Spooler 安全漏洞是被美國CISA作為網(wǎng)絡(luò)安全指令的緊急指示ED 21-04 - 緩解 Windows Print Spooler 服務(wù)漏洞發(fā)布的。

　　另外Adobe、蘋果、Google等巨頭，同期也進行了漏洞更新。

　　2021 年 9 月的 Adobe 補丁

　　Adobe旗下的圖形軟件，是我們?nèi)粘Ｗ畛Ｓ玫漠a(chǎn)品之一，特別是我們?nèi)粘Ｓ玫腜DF編輯器和閱讀器，市場占有率是非常高的，同時也帶來安全隱患覆蓋面積非常大。Adobe 發(fā)布了 15 個補丁，涵蓋 Adobe Acrobat Reader、XMP Toolkit SDK、Photoshop、Experience Manager、Genuine Service、Digital Editions、Premiere Elements、Photoshop Elements、Creative Cloud Desktop、ColdFusion、Framemaker、InDesign、SVG-Native 中的 59 個 CVE。

　　Adobe Acrobat的更新總共修復(fù)了 26 個漏洞。在這 26 個漏洞中，13 個被評為緊急，9 個被評為重要，4 個被評為中等嚴(yán)重性。最嚴(yán)重的可能允許通過類型混淆、基于堆的緩沖區(qū)溢出或釋放后使用漏洞來遠程執(zhí)行代碼。Photoshop補丁修復(fù)的單個錯誤也可能導(dǎo)致打開特制文件時執(zhí)行代碼。

　　用戶如果需要更新補丁，可在Adobe的PSIRT 頁面上查看 所有補丁。Adobe 本月修復(fù)的漏洞在發(fā)布時均未列為公開已知或受到主動攻擊。

　　2021 年 9 月的 Apple 補丁

　　蘋果公司基本上是不遵循周二補丁日的，但他們也在本月的周二補丁日發(fā)布了若干補丁，修復(fù)了若干重大漏洞。CVE-2021-30860 修復(fù) CoreGraphics 中可能允許遠程代碼執(zhí)行的輸入驗證錯誤。Apple 指出，他們知道有報告稱此漏洞正在被積極利用。這是由公民實驗室和公共賬戶報告的表明此漏洞被用于針對沙特激進分子的 iPhone。雖然使用此漏洞進行廣泛攻擊的可能性很低，但仍應(yīng)認真對待。Apple 還指出 CVE-2021-30858—Webkit 中的一個 Use-After-Free （UAF） 漏洞，也已在野外被檢測到。這些漏洞影響了幾種不同的 Apple 產(chǎn)品，包括 iOS、iPad OS、watchOS、Safari、Catalina 和 Big Sur。蘋果用戶一定要花一些時間來查看所有補丁并在測試后應(yīng)用適用的更新。

　　2021 年 9 月的 Google Chrome 補丁

　　谷歌方面，周二還發(fā)布新版本的Chrome，以解決總共 9 個 CVE漏洞，其中兩個被列為主動攻擊。CVE-2021-30632 修復(fù)越界 （OOB） 寫入，而 CVE-2021-30633 修復(fù) UAF 錯誤。此版本中修復(fù)的所有漏洞都獲得了 Google 的“高”嚴(yán)重性評級。正在運行 Chrome的用戶，有必要更新以確保使用的是最新的穩(wěn)定版本。

　　另外，西門子方面則針對其產(chǎn)品的46個漏洞發(fā)布了補丁，施耐德方面針對發(fā)布了7個漏洞補丁等。