マイクロソフトは、Microsoft Edgeの6つ、Exchange Serverの4つを含む、114の脆弱性をカバーする計画されたセキュリティ更新プログラムをリリースしました。19の脆弱性が重大に分類され、88の脆弱性が重要に分類されました。クローズされた脆弱性のうち、2つが公開され、これらの脆弱性の1つが実際の攻撃（ゼロデイ）で悪用されたことが記録されました。
この記事では、このリリースのハイライトについて説明します。
それぞれの製品の脆弱性の数と種類の要約がグラフに示されています。
以下の脆弱性とセキュリティアップデートに特に注意を払う必要があります。
CVE-2021-28329 RPC), Windows Windows Server. CVSS 8.8, .
CVE-2021-28313 Windows Diagnostics Hub. Windows 10 Windows Server 20H2, 2004, 1909. CVSS 7.8, .
CVE-2021-28347 Windows Speech. Windows 10. CVSS 7.8, .
CVE-2021-27091 RPC Endpoint Mapper, . Windows Server 2012. CVSS 7.8, .
CVE-2021-27095 - Windows Media, Windows. CVSS 7.8, .
CVE-2021-28445 Windows Network File System (NFS. Windows Windows 10 Windows Server 1803. CVSS 8.1, .
CVE-2021-28451 Microsoft Excel. Microsoft Office 2019 for Windows/Mac, Microsoft Excel 2013-2016, Microsoft 365 Apps for Enterprise, Microsoft Office Online Server, Microsoft Office Web Apps Server 2013. CVSS 7.8, .
, – CVE-2021-28310 Win32k. Windows 10 Windows Server 20H2, 2004, 1909, 1809, 1803. CVSS 7.8.
Exchange
Microsoft Exchange. Exchange Server 2013, 2016, 2019.
: Microsoft Exchange Server 2010, 2013, 2016, 2019. .
4 CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483 «», .
. CVSS 9.8 10 ( 8.8) .
, , :
Exchange Server 2013 CU23
Exchange Server 2016 CU19/CU20
Exchange Server 2019 CU8/CU9
Microsoft Edge ( Chromium), Microsoft Office ( -), SharePoint Server, Visual Studio, VS Code, Azure DevOps Server, Azure Sphere, GitHub Pull Requests and Issues Extension Maven Java Extension.
, Microsoft Edge ( EdgeHTML). Microsoft Edge Chromium. - .
Servicing Stack Updates (SSU) : Windows 10 1809, 1909, 2004, 20H2 Windows Server 2019, 1909.
2004, 20H2 SSU . , SSU, , , , .
Security Update Guide. Security Updates Guide, .
, Microsoft, https://aka.ms/artsin.
, 90% *, , .
: CISSP, CCSP, MCSE, MC: Azure Security Engineer
Microsoft
Twitter: https://aka.ms/artsin
YouTube: https://aka.ms/artsinvideo
*Vulnerability Review Report by Flexera