微软2026年11月补丁星期二：修复高危远程代码执行漏洞与Outlook零日攻击

原创

网络安全9527
网络安全9527

安全圈的那点事儿

2026年11月11日 16:44
北京

去阅读

微软发布了2026年11月“补丁星期二”更新，修复Windows、Office、SQL Server、SharePoint、Exchange Server、Azure服务以及开发工具中共计1093个新披露漏洞。

本次更新包含63个高危漏洞、1029个重要漏洞以及1个中等风险漏洞，其中还包含一个正被实际利用的Outlook零日漏洞，该漏洞会泄露身份验证信息。

该统计仅包含补丁星期二发布的漏洞，不包含11月早些时候发布的修复补丁。从漏洞影响类型划分：本次修复535个权限提升漏洞、296个远程代码执行漏洞、156个信息泄露漏洞、46个拒绝服务漏洞、27个安全功能绕过漏洞、22个欺骗漏洞以及11个篡改漏洞。此前微软也曾发布过覆盖同类漏洞类别的安全更新。

微软2026年11月补丁星期二详情

正在被利用的漏洞为CVE‑2026‑124194，这是一个Outlook欺骗漏洞，风险等级为中等，CVSS评分为6.5分。微软将漏洞成因归类为CWE‑356，即软件未就危险行为向用户发出警告。该漏洞加剧了业界对Outlook身份凭据泄露问题的担忧。

根据微软安全公告，未经身份验证的攻击者可以发送特制消息文件，并诱骗接收者打开该文件。此时Outlook会连接攻击者控制的网络地址，却不会弹出常规的外部内容安全警告。这一连接行为会泄露用户的NTLMv2身份验证哈希值，攻击者可借此冒充该用户身份。

漏洞利用需要网络连通性，并且需要用户进行交互操作；阅读窗格不会成为攻击入口。微软确认该漏洞已在野外被利用，但未披露攻击者、受害目标以及攻击规模。受影响产品包括32位与64位版本的Office LTSC 2021、Office LTSC 2024以及企业版Microsoft 365应用。

Outlook同时收到多个重要等级的代码执行漏洞补丁：CVE‑2026‑124227、CVE‑2026‑124228。此外Outlook还修复3个高危远程代码执行漏洞：CVE‑2026‑111309、CVE‑2026‑110068、CVE‑2026‑110043。以上这五个漏洞尚未观测到野外利用情况，与前述零日漏洞以及早期Outlook、Word漏洞有所区别。

在63个高危漏洞当中，48个属于远程代码执行漏洞，15个为权限提升漏洞。Excel收到12个高危补丁，Word4个，PowerPoint1个。Hyper‑V存在8个高危权限提升漏洞，这意味着虚拟化基础设施需要重点防护，该组件此前就被爆出过安全缺陷。

消息队列（Message Queuing）的核心组件与队列管理器共计修复5个高危远程代码执行漏洞。其他服务器侧修复包括：SMB服务器传输驱动程序CVE‑2026‑113825、TCP/IP组件CVE‑2026‑113859、Exchange Server CVE‑2026‑118207、LDAP组件CVE‑2026‑119958。

高危补丁同样覆盖Schannel、CredSSP、IIS、打印后台处理程序、Active Directory域服务、远程过程调用运行时。Azure OpenAI修复权限提升漏洞CVE‑2026‑119990；Azure托管Grafana修复CVE‑2026‑114160；Microsoft Defender修复高危远程代码执行漏洞CVE‑2026‑122194。

管理员应当优先处理这个正在被利用的Outlook漏洞，尽管它评级仅为中等；部署补丁之前，建议使用微软安全更新指南核查受影响系统。