【漏洞預警】微軟釋出115年6月份安全性更新
【資安公告】微軟發布115年6月份安全性更新，修補204項漏洞
情資等級：WHITE（可公開揭露資訊）
轉發 國家資安資訊分享與分析中心（NISAC）資安訊息警訊
編號：NISAC-200-202606-00000005
內容說明
微軟於115年6月份發布安全性更新，共修補204項安全漏洞，其中包含18項高風險漏洞。 部分漏洞可能導致遠端程式碼執行（RCE）、權限提升、資訊洩漏或服務中斷等風險， 請各單位儘速確認系統版本並完成更新作業。高風險漏洞影響產品
- Active Directory Domain Services
- Azure HorizonDB
- Azure Stack Edge
- Microsoft Azure Kubernetes Service
- Microsoft Dynamics 365 (on-premises)
- Microsoft Exchange Online
- Microsoft Exchange Server
- Microsoft Office SharePoint
- Nuance PowerScribe
- Remote Desktop Client
- Visual Studio Code
- Windows DHCP Client
- Windows DHCP Server
- Windows HTTP.sys
- Windows Kernel
- Windows TCP/IP
其他受影響產品
- .NET、ASP.NET Core
- Microsoft Office、Office Excel、Office Word
- Microsoft Teams for Android
- Microsoft Defender for Endpoint
- Microsoft Copilot、M365 Copilot
- Microsoft Graph、Microsoft Bing
- Windows Hyper-V
- Windows DNS
- Windows Kerberos
- Windows NTFS
- Windows NTLM
- Windows RDP
- Windows Secure Boot
- Windows Shell
- Windows Storage
- Windows UEFI
- Winlogon
- 以及其他相關元件
建議措施
- 立即盤點並確認所屬伺服器、工作站及相關系統版本。
- 儘速套用微軟115年6月份安全更新。
- 若系統由維護廠商管理，請通知維護廠商協助完成修補。
- 完成更新後，建議進行功能測試與安全檢查。
⚠ 建議優先檢查 Exchange Server、SharePoint Server、Windows Server、 Active Directory、DHCP、HTTP.sys 及 TCP/IP 等核心服務是否已完成更新。