Microsoft phát hành bản vá cho 1,260 lỗ hổng, 68 là mức nghiêm trọng

Microsoft Office — Lỗ hổng của Microsoft Office Outlook thiếu tương tác người dùng cho hành động không an toàn tiềm năng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn CISA về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Lỗ hổng lừa dối của Microsoft Outlook

Giao diện người dùng của sản phẩm không cảnh báo người dùng về các hành động không an toàn trong Microsoft Office Outlook cho phép kẻ tấn công không được ủy quyền thực hiện lừa dối qua mạng.

Lỗ hổng thực thi mã từ xa trong Windows LDAP - Lightweight Directory Access Protocol

Vi phạm ghi ngoài ranh giới trong Windows LDAP - Lightweight Directory Access Protocol cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng Chấp hành Mã từ xa của Quản lý Danh sách tin nhắn Queuing của Windows

Tắc đệm tràn bộ đệm trong Quản lý Danh sách tin nhắn Queuing của Windows cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trong quản lý hàng đợi của Windows Message Queuing

Sau khi tự do trong quản lý hàng đợi của Windows Message Queuing cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trong Windows Message Queuing

Tắc đệm tràn bộ đệm trong Windows Message Queuing cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng EXECUThuyết mã từ xa trong Windows Message Queuing

Lỗi double free trong Windows Message Queuing cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng EXECUTION Vulnerability Chạy Mã Mạng Windows Message Queuing

Lỗi double free trong Windows Message Queuing cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trong Windows TCP/IP

Sau khi giải phóng trong Windows TCP/IP cho phép kẻ tấn công không được ủy quyền thực thi mã trên mạng kề bên.

Trong Google Chrome trên Android trước 156.0.8078.73, giải quyết không chính xác trong việc tham chiếu trong giao diện người dùng cho phép kẻ tấn công từ xa tận dụng kỹ thuật xã hội để thu thập thông tin nhạy cảm thông qua một trang HTML được tạo ra.

Trong Google Chrome trên Android trước 156.0.8078.73, việc giải quyết sai tham chiếu trong giao diện người dùng cho phép người tấn công địa phương có thể tận dụng kỹ thuật xã hội để thu thập thông tin nhạy cảm thông qua ứng dụng đồng cài đặt. (Chính sách bảo mật Chromium: Cao)

Sử dụng sau khi tự do trong Core của Google Chrome trên Android trước 156.0.8078.73 cho phép kẻ tấn công từ xa đã chiếm quyền kiểm soát quá trình renderer thực thi mã tùy ý bên ngoài sandbox thông qua một trang HTML được chế tạo. (Độ nghiêm trọng bảo mật Chromium: Cao)

Sau khi giải phóng trong Frames trong Google Chrome trước 156.0.8078.79 cho phép tấn công viên remoted thực thi mã code tùy ý bên trong sandbox thông qua một trang HTML được tạo ra. (Chính sách bảo mật Chromium: Cao)