微软补丁日安全通告|10月份
深瞳漏洞实验室 2026-10-14 18:14 北京
2026年10月14日（北京时间），微软发布了2026年10月安全更新，共发布了1413个CVE的补丁程序，比上月增多了439个。
漏洞数据分析
漏洞概要
图 近一年微软补丁漏洞修复情况
从近一年的修复趋势来看，微软每月的补丁数量整体呈波动上升态势，本月创下近一年新高。
本次更新包含多个危害较大的高危漏洞，涉及远程代码执行、权限提升等场景，部分漏洞可被远程未授权利用。相关漏洞危害较大，建议用户尽快评估受影响资产并及时更新安全补丁。
以下为本次更新中风险较高的漏洞，建议优先完成修复：
CVE编号 | 漏洞名称 | 风险等级 | CVSS评分 | 公开披露 | 在野利用 |
CVE-2026-96951 | Windows Shell安全功能绕过漏洞 | 重要 | 8.8 | 否 | 是 |
CVE-2026-108398 | .NET Framework安全功能绕过漏洞 | 重要 | 8.8 | 是 | 否 |
CVE-2026-70571 | Microsoft Exchange Server远程代码执行漏洞 | 紧急 | 8.1 | 否 | 否 |
CVE-2026-70229 | Windows Active Directory域服务远程代码执行漏洞 | 紧急 | 8.1 | 否 | 否 |
重要漏洞分析
漏洞分析
Windows Shell安全功能绕过漏洞 CVE-2026-96951
Windows Shell 是 Windows 操作系统中的核心命令行与脚本执行环境，负责处理用户及应用程序发起的命令调用与脚本解析，是系统日常运维和自动化任务执行的关键组件。
其中存在安全功能绕过漏洞。该漏洞源于 Windows Shell 在处理命令输入时，对特殊元素的中和化处理不当，导致未经身份验证的攻击者可通过网络绕过系统的安全功能限制，进而可能在目标系统上执行未授权操作。该漏洞已被发现在野利用，经评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
.NET Framework安全功能绕过漏洞 CVE-2026-108398
.NET Framework 是微软开发的应用程序运行框架，负责为 Windows 平台上的软件提供统一的编程模型和运行时环境，是企业级应用开发和部署的重要基础设施。
其中存在安全功能绕过漏洞。该漏洞源于 .NET Framework 存在不可信搜索路径问题，程序在加载动态链接库等组件时未对文件路径进行严格校验，导致攻击者可将恶意 DLL 放置在优先搜索位置，从而劫持合法程序的执行流程。已取得系统本地访问权限的攻击者可利用该漏洞绕过应用程序的安全功能限制，在受影响应用程序的安全上下文中执行任意代码，可能导致权限提升或敏感信息泄露。经评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
Microsoft Exchange Server远程代码执行漏洞 CVE-2026-70571
Microsoft Exchange Server 是企业级电子邮件与协作服务平台，负责处理邮件收发、日历共享及通讯录管理等核心业务，是众多组织日常运转的关键通信基础设施。
其中存在远程代码执行漏洞。该漏洞源于 Exchange Server 在处理邮件内容转换过程时存在基于栈的缓冲区溢出问题，未经身份验证的攻击者可通过发送特制邮件触发内部内容转换流程，进而实现代码执行。该漏洞利用无需用户交互，经评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
Windows Active Directory域服务远程代码执行漏洞 CVE-2026-70229
Active Directory Domain Services（AD DS）是 Windows Server 中的核心目录服务组件，负责集中管理网络中的用户身份、权限及资源访问，是企业域环境身份认证与授权的中枢系统。
其中存在远程代码执行漏洞。该漏洞源于 AD DS 中的授权校验机制存在缺陷，未经身份验证的攻击者可通过发送特制网络数据包利用该授权漏洞，在受影响系统上执行任意代码。该漏洞利用无需凭据和用户交互，成功利用可能导致域控制器完全失控，经评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
影响范围
漏洞名称、CVE编号 | 受影响版本 |
Windows Shell安全功能绕过漏洞 | Outlook.com |
.NET Framework安全功能绕过漏洞 | Microsoft .NET Framework 3.5 AND 4.8.1 |
Microsoft Exchange Server远程代码执行漏洞 | Microsoft Exchange Server Subscription Edition RTM |
Windows Active Directory域服务远程代码执行漏洞 | Windows Server 2019 |
解决方案
官方修复建议
微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：
1、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951
2、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108398
3、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70571
4、https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70229
参考链接
时间轴
2026/10/14
微软例行补丁日，微软官网发布漏洞安全公告。
2026/10/14
深信服千里目安全技术中心发布安全通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
本文转载自微信公众号「深信服千里目安全实验室」，查看原文。版权归原作者所有，如有侵权请联系删除。