文章总结： 微软于2026年5月发布安全更新，共修复142个漏洞，包括5个超危、42个高危漏洞，影响Windows、Azure等多个产品。CNNVD已收录并评级，建议用户及时通过官方渠道下载补丁进行修复。 综合评分： 85 文章分类： 漏洞预警,漏洞分析,解决方案,安全运营,终端安全

CNNVD | 关于微软多个安全漏洞的通报

中国信息安全

2026年5月14日 18:45 北京

在小说阅读器读本章

去阅读

漏洞情况

近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞125个，影响到微软产品的其他厂商漏洞17个。微软Microsoft Windows、Microsoft Windows Ancillary Function Driver for WinSock、Microsoft Azure SDK、Microsoft Azure Monitor Agent等多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一 漏洞介绍

2026年5月12日，微软发布了2026年5月份安全更新，共142个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows、Microsoft Windows Ancillary Function Driver for WinSock、Microsoft Azure SDK、Microsoft Azure Monitor Agent、Microsoft Windows Print Spooler Components、Microsoft Windows SMB Client等。CNNVD对其危害等级进行了评价，其中超危漏洞5个，高危漏洞42个，中危漏洞94个，低危漏洞1个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：

https://portal.msrc.microsoft.com/zh-cn/security-guidance

二 漏洞详情

此次更新共142个漏洞的补丁程序，包括123个新增漏洞的补丁程序、2个更新漏洞的补丁程序和17个影响微软产品的其他厂商漏洞的补丁程序。

此次更新共包括123个新增漏洞的补丁程序，其中超危漏洞4个，高危漏洞36个，中危漏洞83个。

此次更新共包括2个更新漏洞的补丁程序，其中高危漏洞1个，中危漏洞1个。

此次更新共包括17个影响微软产品的其他厂商漏洞的补丁程序，其中超危漏洞1个，高危漏洞5个，中危漏洞10个，低危漏洞1个。

三 修复建议

目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：

https://msrc.microsoft.com/update-guide/en-us

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]

（来源：CNNVD）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：中国信息安全 《CNNVD | 关于微软多个安全漏洞的通报》