Microsoft phát hành bản vá cho lỗ hổng zero-day Outlook, 63 lỗ hổng critical

Microsoft Office — Lỗ hổng của Microsoft Office Outlook thiếu tương tác người dùng cho hành động không an toàn tiềm năng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn CISA về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Lỗ hổng lừa dối của Microsoft Outlook

Giao diện người dùng của sản phẩm không cảnh báo người dùng về các hành động không an toàn trong Microsoft Office Outlook cho phép kẻ tấn công không được ủy quyền thực hiện lừa dối qua mạng.

Rủi Ro Hỏng Bộ Nhớ trong SAP NetWeaver AS ABAP (Quản Lý Giao Tiếp Internet)

SAP NetWeaver Application Server ABAP không kiểm tra đầy đủ các đầu vào mạng được xử lý bởi một thành phần nội bộ. Một kẻ tấn công không xác thực có thể gửi lưu lượng mạng được tạo đặc biệt để kích hoạt một trạng thái hỏng bộ nhớ trong chức năng bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý và hoàn toàn xâm phạm hệ thống, dẫn đến ảnh hưởng cao về tính riêng tư, tính toàn vẹn…

Lỗ hổng lỗi bộ nhớ trong SAP Web Dispatcher

SAP Web Dispatcher không kiểm tra đủ các đầu vào mạng được xử lý bởi thành phần nội bộ. Một kẻ tấn công không xác thực có thể gửi lưu lượng mạng được tạo đặc biệt để kích hoạt trạng thái lỗi bộ nhớ trong chức năng bị ảnh hưởng. Thành công trong khai thác có thể cho phép kẻ tấn công thực thi mã tùy ý và hoàn toàn xâm phạm hệ thống, dẫn đến ảnh hưởng cao đối với bí mật, toàn vẹn và khả dụng của hệ thống.

Lỗ hổng thực thi mã từ xa trong Windows LDAP - Lightweight Directory Access Protocol

Vi phạm ghi ngoài ranh giới trong Windows LDAP - Lightweight Directory Access Protocol cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trên Microsoft Exchange Server

Kiểm tra đầu vào không đúng trong Microsoft Exchange Server cho phép kẻ tấn công đã được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trong Dịch vụ Mạng Xbox Live của Windows

Tắc đệm tràn bộ đệm trong Dịch vụ Mạng Xbox Live của Windows cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng Nâng Cao Quyền Truy Cập trong Azure OpenAI

Hỗ trợ xác thực thiếu cho chức năng quan trọng trong Azure OpenAI cho phép kẻ tấn công không được ủy quyền nâng cao quyền kiểm soát qua mạng.

Google Chromium — Lỗ hổng Chromium Google Sử dụng sau khi giải phóng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Tối ưu hóa Cập nhật an ninh dựa trên rủi ro (xem URL trong Ghi chú) và yêu cầu điều tra pháp y CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.

Sử dụng sau khi giải phóng trong XML trong Google Chrome trước phiên bản 157.0.8103.50 cho phép kẻ tấn công từ xa thực thi mã/arbitrary code bên trong sandbox thông qua một trang HTML được tạo ra công khai. (Chính sách bảo mật Chromium: Cao)

Thăng cấp quyền, trốn khỏi sandbox do sử dụng sau khi đối tượng đã được giải phóng trong thành phần Graphics: CanvasWebGL

Lỗ hổng thăng cấp quyền, trốn khỏi sandbox do sử dụng sau khi đối tượng đã được giải phóng trong thành phần Graphics: CanvasWebGL. Lỗ hổng này đã được sửa chữa trong Firefox 160, Firefox ESR 153.7, Thunderbird 160, và Thunderbird 153.7.