【安全通告】2021年3月“微软补丁日” 多个产品高危漏洞风险通告
摘要：
尊敬的腾讯云用户，您好！
近日，腾讯云安全运营中心监测到，微软发布了2021年3月的例行安全更新公告，共涉及漏洞数89个，其中严重级别漏洞14个，重要级别75个。本次发布涉及Azure、Edge、Exchange、Office、SharePoint、Visual Studio、Hyper-V、Windows操作系统等多个软件的安全更新。
为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
在此次公告中以下漏洞需要重点关注：
CVE-2021-26855/CVE-2021-26857/CVE-2021-27065/CVE-2021-26858
该组漏洞即前几天微软披露的多个Exchange漏洞，目前相关漏洞利用已经公开，建议使用Exchange的用户尽快进行处置。
详细细节可参考先前公告：
CVE-2021-26897
该漏洞为Windows DNS Server 代码执行漏洞，可导致攻击者获得目标主机控制权限
风险等级
高风险
影响版本
此次补丁更新日期前的所有版本
其他漏洞影响的组件可详细参考官方公告
修复建议
微软官方已发布漏洞修复更新，腾讯云安全建议您：
1）更新系统补丁：确保服务器打上了所需的补丁，打开Windows Update更新功能或下载修复补丁，点击“检查更新”
2）不要打开来历不明的文件或者链接：避免被攻击者利用在机器上执行恶意代码。
【备注】：建议您在安装补丁前做好数据备份工作，避免出现意外
修复建议
微软官方已发布漏洞修复更新，腾讯云安全建议您：
1）更新系统补丁：确保服务器打上了所需的补丁，打开Windows Update更新功能或下载修复补丁，点击“检查更新”
2）不要打开来历不明的文件或者链接：避免被攻击者利用在机器上执行恶意代码。
【备注】：建议您在安装补丁前做好数据备份工作，避免出现意外
漏洞参考
官方安全公告：
官方安全公告：
