Microsoft phát hành bản vá cho 1,094 lỗ hổng, một đã bị khai thác

Microsoft Office — Lỗ hổng của Microsoft Office Outlook thiếu tương tác người dùng cho hành động không an toàn tiềm năng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn CISA về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Lỗ hổng lừa dối của Microsoft Outlook

Giao diện người dùng của sản phẩm không cảnh báo người dùng về các hành động không an toàn trong Microsoft Office Outlook cho phép kẻ tấn công không được ủy quyền thực hiện lừa dối qua mạng.

Lỗ hổng thực thi mã từ xa trong Tìm kiếm Windows

Vi phạm ghi ngoài ranh giới trong thành phần Tìm kiếm của Microsoft Windows cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trong Windows LDAP - Lightweight Directory Access Protocol

Vi phạm ghi ngoài ranh giới trong Windows LDAP - Lightweight Directory Access Protocol cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trong Dịch vụ Mạng Xbox Live của Windows

Tắc đệm tràn bộ đệm trong Dịch vụ Mạng Xbox Live của Windows cho phép kẻ tấn công không được ủy quyền thực thi mã qua mạng.