微软2023年5月补丁日多个产品安全漏洞风险通告 

本月，微软共发布了40个漏洞的补丁程序，修复了Windows Kernel、Microsoft Office、Visual Studio Code等产品中的漏洞，其中包含2个已被用于在野攻击的0 Day漏洞。

值得注意的是，微软在5月9日停止了Windows 10 20H2 的安全更新和技术支持，建议您尽快升级系统。经研判，以下13个重要漏洞值得关注（包括6个紧急漏洞、7个重要漏洞），如下表所示：

本次修复的漏洞中有2个漏洞已经检测到在野利用，CVE-2023-29336 Win32k 权限提升漏洞与CVE-2023-24932 安全启动安全功能绕过漏洞。以下8个漏洞被微软标记为“Exploitation More Likely”，这代表这些漏洞更容易被利用：

CVE-2023-24954 Microsoft SharePoint Server 信息泄露漏洞

CVE-2023-24950 Microsoft SharePoint Server 欺骗漏洞

CVE-2023-24955 Microsoft SharePoint Server 远程代码执行漏洞

CVE-2023-24902 Win32k 权限提升漏洞

CVE-2023-29324 Windows MSHTML Platform 安全特性绕过漏洞

CVE-2023-29325 Windows OLE 远程代码执行漏洞

CVE-2023-24949 Windows 内核权限提升漏洞

CVE-2023-24941 Windows 网络文件系统远程代码执行漏洞