［區網中心訊息］微軟Windows列印多工緩衝處理器(Print Spooler)存在安全漏洞(CVE-2021-34527)

【行政公告】

公告單位	計算機與資訊網路中心
訊息類別	行政公告行政公告	公告對象	全體
公告主題	［區網中心訊息］微軟Windows列印多工緩衝處理器(Print Spooler)存在安全漏洞(CVE-2021-34527)
公告內容	微軟Windows列印多工緩衝處理器(Print Spooler)存在安全漏洞(CVE-2021-34527)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行防護補強！研究人員發現Windows列印多工緩衝處理器(Print Spooler)服務內之RpcAddPrinterDriverEx函式因未正確限制非授權之存取行為，導致存在安全漏洞(CVE-2021-34527)，遠端攻擊者可藉由此漏洞進而執行任意程式碼。目前微軟官方針對此漏洞已釋出部分更新程式，除Windows 10 version 1607、Windows Server 2012及Windows Server 2016外，其餘作業系統版本均已有更新程式，請各單位聯絡設備維護廠商儘速進行更新。詳細資訊請參考附件內容。
相關訊息	區網中心預警內容
公告時間	2021/7/8 至 2021/12/31	點閱次數	730