欧博代理开户（www.aLLbetgame.us）是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑《nao》客户端、Allbet手机版下载等业务。

一、漏洞概要

2021年11月10日（北京时间），微软发布了安全更新，共发布了55个CVE的补丁程序，同比上月减少了27个（ge），涵盖了针对Windows的55个补丁。

在漏洞安全等级方面，有6个漏洞被微软官方标记为“Critical”，49个漏洞被标记为“Important”； 在漏洞类型方面，主要有15个远「yuan」程代码执行漏洞，20个权限提升 sheng[漏洞以及10个信息泄露漏洞。

二、漏洞数据分析

2.1 2021年漏洞数量趋势

截至2021年11月，微软在各月修复的漏洞数量以及各月严重漏洞数量如下所示：

l 总体上来看，微软本月发布的补丁数量减少到了55个，相较（jiao）于上月减少了17个漏洞。

l 千里目安全实验室在综「zong」合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年12月份 fen[公布的漏洞数将有大幅度提升。漏洞数量也会维持在100个左右。

2.2 历史微软‘ruan’补丁日11月漏洞对比

2018-2021年，11月份的漏洞数趋势如下（xia）图：

2018-2021年，11月份的漏洞危险等级趋势和数量如下图：

2018-2021年，11月份的漏洞各个类型数量对比如下图：

l 从漏洞数量来看，今年“nian”出现了{liao}大幅度的降低。微软在「zai」2021年11月份爆发的漏洞相{xiang}较于去年有大幅度的下降，一方面是由于在软件及系统缓解措施的增加，致使一些组件相较于往年更难利用，另一方面是因为一些常用组件的常见低级漏洞更难进行挖掘，漏洞挖掘的门槛逐渐“jian”提升，对相关从业人员的技术要求有较高要求。

l 从漏洞的危险等级来看，“Important”等级漏洞数量大幅下降，“Critical”等级漏洞数量大幅下降。从漏洞趋势上看，针对Windows系统本身的严重型和高危型漏洞数量大幅降低，针对Windows产品侧的漏洞数「shu」量占据大多数。这种趋势，标志着微软系统本身正向着更加安全走去，也符合MSRC成立的期望。

l 从漏洞类型来看，RCE 类型的漏洞有大幅降低，EOP 类型的漏洞有大幅度的下降。权限提升漏洞(EoP)数量虽然降低，但仍需要引起高度重视，尤其〖qi〗是在配合社工手段的「de」前提下，甚至可以直接接管整个局域网并进行进一步扩展攻击。远程代码执行漏洞(RCE)有大幅度数量的减少，但其危害性仍然很大。远{yuan}程代码执行漏洞有利于攻击者更容易的获取受害者机『ji』器的执行权限，对于普通用户以及企业来说，远程代码执「zhi」行类型的漏洞是危害比较大的。

三、重要漏洞分析

3.1 漏洞分析

Microsoft Defender：CVE-2021-42298。Microsoft Defender是Windows默认安装的杀毒软件，Microsoft Defender的杀毒引擎存在远程代码执行漏洞及拒绝服务漏【lou】洞，当执行流执行进入漏洞的逻辑中时由于缺少必要的验证，导致内存空间被覆盖，使程序的内存空间被修改。攻击者可以利用漏洞进行拒绝服务攻击甚至远程代码执行。该漏洞经过评估，危害比较大，我们建议用户及时更新微软安全补丁。

Windows Remote Desktop Client: CVE-2021-38666。Windows Remote Desktop Client 使用户可以使用并控制一台远程的PC，对远程PC进行一切可以对物理PC进{jin}行的操作，如：使用安装在远程PC上的APP；访问在远程PC上的文件和网络资源；在关闭Client的时候保持APP打开。Client中存在远程代码执行漏洞，当执行流执行进入漏洞的逻辑中时由于缺少必要的验证，导致内存空间被覆盖，使程序的内存空间被修改。攻击者可以利用漏洞进行 xing[拒绝服务攻击甚至远程「cheng」代码执行。该漏洞经〖jing〗过评估，危害比较大，我们建议用户及时更新微软安全补丁。

Microsoft Excel：CVE-2021-42292。 Microsoft Excel是微软公司开发的一款电子表格软件。Microsoft Excel存在安全功能绕过漏洞，攻击者可以通过构造恶意文档并诱使用《yong》户打开，从而利