---
title: 2026年10月补丁星期二：修复1,407个漏洞，包括三项零日漏洞
url: https://www.dataloco.com/zh/2026101407
published: 2026-10-17T02:29:32+00:00
language: zh
section: 安全
source: https://www.it-connect.fr/patch-tuesday-octobre-2026-recapitulatif/
organizations: microsoft
publisher: Dataloco
---

# 2026年10月补丁星期二：修复1,407个漏洞，包括三项零日漏洞

2026年10月13日，微软发布了其每月安全修复程序，修复了1,407个漏洞。该数字超过了上个月的973个，创下新纪录。此次修复中，包括三项零日漏洞，其中一项已被利用。涉及的产品包括多个版本的Windows、Windows Server和Exchange。

此次更新中，Windows操作系统的漏洞数量最多，共有1,115个，随后是Microsoft Office（138个）、SharePoint Server（36个）、SQL Server（22个）和Exchange Server（6个）。在这些漏洞中，672个允许特权升级，314个允许远程代码执行，69个被视为严重漏洞。

面对如此数量的漏洞，微软决定测试一种新的方法，以帮助IT团队优先处理修复工作，这种方法称为风险队列。它的原则是根据特定环境的标准，将CVE分组。

本月修复的三项零日漏洞中，有一项已被利用。CVE-2026-96951是一种Windows Shell命令注入漏洞，其CVSS评分为8.8，可能会绕过Windows的网络标记保护。

CVE-2026-108398是一个涉及.NET Framework的安全漏洞，也有8.8的CVSS评分，允许绕过Windows Defender应用程序控制。最后，CVE-2026-92707是MessagePack-CSharp中的一个服务拒绝漏洞，其CVSS评分为5.3，影响Windows、Linux和macOS。

此次补丁星期二也标志着多个Windows和Windows Server版本的支持结束。

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/microsoft-schliesst-im-oktober-1407-sicherheitslucken-darunter-drei-null-tage-schwachstellen)
- [Türkçe](https://www.dataloco.com/tr/microsoft-ekim-2026-guvenlik-yamalariyla-1-407-acigi-kapatti)
- [English](https://www.dataloco.com/en/microsoft-patches-1407-vulnerabilities-in-october-2026-update)