弱點通告：微軟發佈10月份安全性公告，建議請管理者儘速評估更新！
2026-10-15
風險等級： 高度威脅
摘　　要： 弱點通告：微軟發佈10月份安全性公告，建議請管理者儘速評估更新！
影響系統：
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • Windows Server 2022
  • Windows Server 2025
  • Windows 10 Version 1607
  • Windows 10 Version 1809
  • Windows 10 Version 21H2
  • Windows 10 Version 23H2
  • Windows 11 Version 23H2
  • Windows 11 Version 24H2
  • Windows 11 Version 25H2
  • Windows 11 version 26H1
  • Windows 11 Version 26H2
  • Outlook.com
  • Microsoft .NET Framework 3.5
  • Microsoft .NET Framework 4.6.2
  • Microsoft .NET Framework 4.7
  • Microsoft .NET Framework 4.7.1
  • Microsoft .NET Framework 4.7.2
  • Microsoft .NET Framework 4.8
  • Microsoft .NET Framework 4.8.1
  • LibRaw 0.22.0
  • LibRaw 0.22.1
    		•
    解決辦法： 詳細資訊請參考微軟官方網站 https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct
    細節描述： Microsoft 發佈10月份安全性公告，並同時發布更新以解決 Microsoft 軟體中的多個弱點。攻擊者可以利用其中一些弱點來控制受影響的系統。
    其中較為值得注意的 CVE如下：

    CVE-2026-21413：CVSS 9.8
    LibRaw 存在堆積型緩衝區溢位（Heap-based Buffer Overflow）弱點，影響 lossless_jpeg_load_raw 功能。攻擊者可提供特製的惡意檔案觸發此弱點，可能造成任意程式碼執行或阻斷服務（DoS）

    CVE-2026-96951：CVSS 8.8
    Microsoft Windows Shell 存在命令注入（Command Injection）弱點，攻擊者可透過網路傳送特製內容，在需要使用者互動的情況下繞過安全性功能。此弱點已被列入已知遭利用弱點清單。

    CVE-2026-108398：CVSS 8.8
    Microsoft .NET Framework 存在不受信任搜尋路徑（Untrusted Search Path）弱點，已具備低權限本機存取能力的攻擊者，可利用此弱點繞過安全性功能，並可能影響系統的機密性、完整性及可用性。


    HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
    https://hisecure.hinet.net/secureinfo/hotnews.php
    參考資訊： iThome
    Microsoft