安全 · 2026年10月17日
2026年10月补丁星期二：修复1,407个漏洞，包括三项零日漏洞
2026年10月13日，微软发布了其每月安全修复程序，修复了1,407个漏洞。该数字超过了上个月的973个，创下新纪录。此次修复中，包括三项零日漏洞，其中一项已被利用。涉及的产品包括多个版本的Windows、Windows Server和Exchange。
此次更新中，Windows操作系统的漏洞数量最多，共有1,115个，随后是Microsoft Office（138个）、SharePoint Server（36个）、SQL Server（22个）和Exchange Server（6个）。在这些漏洞中，672个允许特权升级，314个允许远程代码执行，69个被视为严重漏洞。
面对如此数量的漏洞，微软决定测试一种新的方法，以帮助IT团队优先处理修复工作，这种方法称为风险队列。它的原则是根据特定环境的标准，将CVE分组。
本月修复的三项零日漏洞中，有一项已被利用。CVE-2026-96951是一种Windows Shell命令注入漏洞，其CVSS评分为8.8，可能会绕过Windows的网络标记保护。
CVE-2026-108398是一个涉及.NET Framework的安全漏洞，也有8.8的CVSS评分，允许绕过Windows Defender应用程序控制。最后，CVE-2026-92707是MessagePack-CSharp中的一个服务拒绝漏洞，其CVSS评分为5.3，影响Windows、Linux和macOS。
此次补丁星期二也标志着多个Windows和Windows Server版本的支持结束。