發布日期 :
2026-09-24
微軟釋出115年9月份安全性更新,共修補978個漏洞,其中包含193個高風險漏洞與2個已遭利用之漏洞,請儘速確認並進行修補。
【影響平台】
-具高風險漏洞之產品
.NET and Visual Studio CVE-2026-69439 Azure AI Language CVE-2026-70352 Azure Arc CVE-2026-62895 Copilot Studio CVE-2026-80098 Entra ID CVE-2026-83941 Graphic Fonts CVE-2026-72986, CVE-2026-73018 Microsoft Azure Active Directory B2C CVE-2026-83711 Microsoft Dynamics 365 CVE-2026-65772, CVE-2026-77908 Microsoft Edge (Chromium-based) CVE-2026-69486, CVE-2026-85893 Microsoft Entra ID CVE-2026-62916 Microsoft Exchange Server CVE-2026-69355, CVE-2026-69356, CVE-2026-69641 Microsoft Graphics Component CVE-2026-73006, CVE-2026-73016, CVE-2026-77493, CVE-2026-78439, CVE-2026-81955 Microsoft Office CVE-2026-69285, CVE-2026-69442, CVE-2026-69632, CVE-2026-78505, CVE-2026-78524 Microsoft Office Access CVE-2026-69529, CVE-2026-69614, CVE-2026-69778 Microsoft Office Excel CVE-2026-78518 Microsoft Office Outlook CVE-2026-69629, CVE-2026-78509, CVE-2026-78519, CVE-2026-78525 Microsoft Office PowerPoint CVE-2026-69678, CVE-2026-69767, CVE-2026-69797, CVE-2026-80081 Microsoft Office Publisher CVE-2026-69742, CVE-2026-81385 Microsoft Office SharePoint CVE-2026-69268, CVE-2026-69273, CVE-2026-69282, CVE-2026-69464, CVE-2026-69465, CVE-2026-69716, CVE-2026-69724 Microsoft Office Word CVE-2026-69360, CVE-2026-69556, CVE-2026-69671, CVE-2026-69686, CVE-2026-69722, CVE-2026-69759, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973, CVE-2026-77504, CVE-2026-77901, CVE-2026-78504, CVE-2026-78507, CVE-2026-78510, CVE-2026-78511, CVE-2026-78512, CVE-2026-78514, CVE-2026-78517, CVE-2026-78521, CVE-2026-78526, CVE-2026-80080, CVE-2026-80085, CVE-2026-81952 Microsoft Standard XPS CVE-2026-69824 Microsoft UxTheme Library (uxtheme.dll) CVE-2026-69276 Microsoft WDAC OLE DB provider for SQL CVE-2026-72933 Microsoft WebP Image Extension CVE-2026-70351 Microsoft Windows Codecs Library CVE-2026-81352 Microsoft Windows Media Foundation CVE-2026-62706, CVE-2026-62744, CVE-2026-69386, CVE-2026-69408, CVE-2026-69511, CVE-2026-69601 Microsoft Windows PDF CVE-2026-69586 Remote Desktop Client CVE-2026-68828, CVE-2026-69485, CVE-2026-78463, CVE-2026-80074, CVE-2026-80077, CVE-2026-83998 RPC Runtime CVE-2026-69819 Skype for Business CVE-2026-66302 Spring Cloud Azure CVE-2026-69854 SQL Server CVE-2026-65669, CVE-2026-66814, CVE-2026-66818, CVE-2026-66819, CVE-2026-66820, CVE-2026-67368, CVE-2026-67370, CVE-2026-67373, CVE-2026-67378, CVE-2026-67380, CVE-2026-67381, CVE-2026-67384, CVE-2026-67385, CVE-2026-67388, CVE-2026-67631, CVE-2026-67638, CVE-2026-67639, CVE-2026-67642, CVE-2026-67643, CVE-2026-68775, CVE-2026-68786, CVE-2026-73028, CVE-2026-77480, CVE-2026-77481, CVE-2026-77482, CVE-2026-77483, CVE-2026-77484, CVE-2026-77486, CVE-2026-77487, CVE-2026-78456 Telnet Client CVE-2026-69431 Visual Studio CVE-2026-69522, CVE-2026-71328, CVE-2026-77906, CVE-2026-77907 Visual Studio Code CVE-2026-78462, CVE-2026-81376 Windows Compressed Folder CVE-2026-69496 Windows Credential Providers CVE-2026-69729 Windows DHCP Server CVE-2026-69266, CVE-2026-69547, CVE-2026-69845, CVE-2026-72979 Windows Direct Show CVE-2026-69715 Windows DNS CVE-2026-69551, CVE-2026-69730 Windows Error Reporting CVE-2026-83996 Windows Event Logging Service CVE-2026-69493, CVE-2026-69494, CVE-2026-69495 Windows Failover Cluster CVE-2026-73010 Windows Hello CVE-2026-69740, CVE-2026-69784 Windows HTTP Print Provider CVE-2026-69769 Windows Hyper-V CVE-2026-69603, CVE-2026-69910, CVE-2026-80083 Windows Imaging Component CVE-2026-69499, CVE-2026-69860, CVE-2026-70296, CVE-2026-73013, CVE-2026-73023, CVE-2026-77495, CVE-2026-83992 Windows Internet Connection Sharing (ICS) CVE-2026-72983 Windows iSCSI CVE-2026-69598, CVE-2026-69628, CVE-2026-73025 Windows Kerberos CVE-2026-69676 Windows Kernel CVE-2026-69669 Windows Key Distribution Center CVE-2026-69712 Windows Management Services CVE-2026-73012 Windows Media Player CVE-2026-70203, CVE-2026-72960 Windows Message Queuing CVE-2026-69579 Windows Microsoft DirectMusic CVE-2026-69491 Windows Netlogon CVE-2026-72982 Windows Network File System CVE-2026-69772 Windows NTFS CVE-2026-69461, CVE-2026-69463 Windows OLE DB CVE-2026-78442 Windows Paint CVE-2026-70586 Windows Print Spooler Components CVE-2026-85877 Windows Raw Image Extension CVE-2026-69649 Windows Remote Access Connection Manager CVE-2026-71352 Windows Remote Desktop CVE-2026-69518 Windows Remote Desktop Services CVE-2026-69525, CVE-2026-80096 Windows RNDIS CVE-2026-69768 Windows Routing and Remote Access Service (RRAS) CVE-2026-69590, CVE-2026-72950, CVE-2026-72959 Windows Schannel CVE-2026-72940 Windows Secure Socket Tunneling Protocol (SSTP) CVE-2026-73009 Windows Services for NFS ONCRPC XDR Driver CVE-2026-69595, CVE-2026-78445 Windows Shell CVE-2026-69829 Windows URL Moniker CVE-2026-69434 Windows USB Mass Storage Class Driver CVE-2026-68839 Windows Volume Manager Extension Driver CVE-2026-69291, CVE-2026-69334 Windows Work Folder Service CVE-2026-71336
-已遭利用之產品
Windows ALPC CVE-2026-85880 Windows Update Stack CVE-2026-81963
【影響等級】高
【建議措施】
目前微軟官方已針對弱點釋出修復版本,請各機關可聯絡系統維護廠商或參考以下連結:
https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep
【參考資料】
https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep