安全 · 2026年11月14日
微软十一月补丁星期二修复逾千漏洞
微软在十一月补丁星期二期间修复了超过一千个安全漏洞，其中包括一个在Outlook中被积极利用的缺陷。此次共修复了1094个带有CVE编号的漏洞，其中726个位于Windows系统中。这是微软连续第三个月在定期补丁发布中提供大量更新。
Outlook中的漏洞编号为CVE-2026-124194，属于欺骗问题。未认证的攻击者可以向目标发送特制文件。当用户在易受攻击的Outlook版本中打开该文件时，邮件客户端会连接攻击者的服务器并发送NTLMv2哈希值。攻击者随后可以利用该哈希值以用户身份登录。微软表示攻击者正在利用此漏洞，但未提供进一步细节。
其他关键漏洞包括Windows搜索中的远程代码执行漏洞CVE-2026-116928，可通过Exchange Server利用。未认证的攻击者可以向Exchange服务器发送带有特制附件的电子邮件。当易受攻击的邮件服务器自动索引该文件时，漏洞即被利用，无需用户交互。另一个Windows远程代码执行漏洞CVE-2026-119952位于Windows Schannel中。攻击者只需向易受攻击系统发送特制数据包即可执行代码，无需认证或用户交互。微软预计攻击者将利用此问题。
大部分关键漏洞位于Microsoft Office中，允许攻击者在用户打开恶意文件时执行代码。其中十个Office漏洞可通过预览窗格利用，用户无需打开文件。网络安全公司ZDI的Dustin Childs指出，三十个漏洞属于可蠕虫化类别，意味着计算机蠕虫可利用它们进行传播，且无需用户交互。更新在大多数系统上自动安装，但在企业环境中可能需要更长时间。微软近期表示企业应更快安装补丁。