微软9月修复974漏洞含两个在野提权0day

资讯专家

微软在9月补丁星期二中发布了创纪录的安全更新，一口气修复了974个CVE漏洞，其中两个已遭在野利用的0day漏洞值得重点关注。

第一个0day是CVE-2026-85880，位于Windows高级本地过程调用（ALPC）组件中，属于堆缓冲区溢出漏洞。本地攻击者可在低权限AppContainer中执行代码，借此逃逸沙箱并将权限提升至System，整个过程不需要任何用户交互。这也是自2023年1月修复CVE-2023-21674以来，微软近四年内修复的第二个ALPC 0day——此前该组件自2023年4月以来一直没有打过补丁。

第二个0day是CVE-2026-81963，位于Windows Update Stack（用于安装Windows更新的组件）中，属于文件访问前的链接解析错误（link following）缺陷。该漏洞同样允许本地攻击者将权限提升至System。值得注意的是，这是Windows Update Stack过去五年修复的七个安全缺陷中，第一个被标记为0day的漏洞。

在本次更新中，微软修复了Windows中的723个漏洞，以及Office套件的222个安全漏洞（其中111个影响Office 2016）。其他受影响产品还包括：SQL（62个）、开发者工具（22个）、SharePoint Server（16个）、Azure（12个）、Skype for Business（10个）和Exchange Server（9个）。

此外，微软还发布了面向Windows Server 2012、Windows Server 2012 R2、Windows 10 1607/Server 2016的更新版服务堆栈（Servicing Stack Updates, SSU），这些更新被归类为关键更新。

ZDI的Dustin Childs提醒说，有几个漏洞需要特别关注：CVE-2026-55007（Exchange Server远程代码执行）、CVE-2026-80097（Authenticator权限提升）、CVE-2026-69465（SharePoint远程代码执行）、CVE-2026-65669（SQL Server权限提升）以及CVE-2026-69525（远程桌面服务远程代码执行）。其中20个漏洞可能导致蠕虫式传播，因为它们可在无需认证或用户交互的情况下实现远程代码执行。

安全研究人员也给出了务实建议。Tenable的Satnam Narang指出，虽然补丁数量在增加，但真正能影响大多数组织的漏洞仍然很少。AI辅助漏洞挖掘让“草堆”变得更大，但并没有找到更多“针”。企业应根据漏洞是否可达、是否可利用来判断实际风险，并据此确定修复优先级。Fortra的Tyler Reguly则认为，这种补丁数量暴涨并非微软独有，是安全厂商主动收敛攻击面的表现，当前阶段修复优先级是关键。

建议相关人员尽快评估自身资产是否受影响，优先处理两个已遭利用的0day漏洞以及可蠕虫化的远程代码执行漏洞。