Microsoft phát hành 1,252 lỗ hổng trong tháng 11, đội ngũ cần ưu tiên vá

Microsoft Office — Lỗ hổng của Microsoft Office Outlook thiếu tương tác người dùng cho hành động không an toàn tiềm năng. Đưa vào KEV ngày 2026-11-10, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-24. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và hướng dẫn CISA về yêu cầu điều tra pháp y (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.

Lỗ hổng lừa dối của Microsoft Outlook

Giao diện người dùng của sản phẩm không cảnh báo người dùng về các hành động không an toàn trong Microsoft Office Outlook cho phép kẻ tấn công không được ủy quyền thực hiện lừa dối qua mạng.

Lỗ hổng thực thi mã từ xa trên Microsoft Exchange Server

Kiểm tra đầu vào không đúng trong Microsoft Exchange Server cho phép kẻ tấn công đã được ủy quyền thực thi mã qua mạng.

Lỗ hổng thực thi mã từ xa trên Windows Active Directory Domain Services

Phê duyệt không chính xác trong Active Directory Domain Services cho phép kẻ tấn công đã được phê duyệt thực thi mã qua mạng.

Lỗ hổng nâng cấp quyền của Windows Installer

Phê duyệt cấp quyền không chính xác trong Windows Installer cho phép kẻ tấn công đã được phê duyệt nâng cấp quyền địa phương.