Windows系统部分漏洞对应补丁查找对照

已于 2024-01-16 17:33:35 修改
阅读量4.2k 收藏 18
点赞数 11
文章标签： 安全 系统安全 windows 网络安全
于 2023-11-25 14:05:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41060781/article/details/134613672
版权

Windows系统部分漏洞对应补丁查找对照

前面 文章 提到的部分漏洞对应的补丁信息，整理到了表格里（部分补丁已经经过了测试和有效性验证），这里先放部分截图，下载链接在最下面，后续会把整理出来的补丁文件也放出来。
目前仅包含Windows Server 2008 R2 SP1、Windows Server 2012 R2、Windows Server 2016、Win 7 操作系统。

不定期更新，链接永久有效，网盘链接以后续更新的为准
最近一次更新日期：2024年1月16日

漏洞补丁信息

在这里插入图片描述
在这里插入图片描述

Windows Server 2008 R2

漏洞补丁是否依赖前置补丁
MS 16-032KB3139914
MS 16-016KB3124280
MS 16-014KB3134228
MS 15-097KB3079904
MS 15-077KB3077657
MS 15-051KB3045171
MS 14-058KB3000061
MS 13-046KB2829361
MS 13-053KB2850851
MS 12-042 sysret -pidKB2707511
MS 10-065
CVE-2010-1899、2730		KB2124261、KB2271195
MS 09-020  IIS6KB970483
CVE-2019-0708KB4499175无需前置补丁，可直接安装
MS 17-010
CVE-2017-0148、0147、0146、0145、0144、0143		KB4012212无需前置补丁，可直接安装
CVE-2020-1350KB4565539
（如果安装补丁时报错“须更新windows模块安装程序才能安装此软件包”，需先安装补丁KB5017397、KB4474419、KB4490628再重启，然后安装关键补丁KB4565539 ） 		KB2509553、KB2621440、KB2667402、KB3042553、KB3133977、KB4499175、KB976902、KB4022719、KB5017397、KB4474419、KB4490628
CVE-2023-21554KB5025277
（如果报错“须更新windows模块安装程序才能安装此软件包”，需先安装补丁KB5017397、KB4474419、KB4490628再重启，然后安装关键补丁KB5025277）		KB2509553、KB2621440、KB2667402、KB3042553、KB3133977、KB4499175、KB976902、KB4022719、、KB5017397、KB4474419、KB4490628
MS 14-080KB3008923
MS 14-068(CVE-2014-6324)KB3011780
MS 12-020
CVE-2012-0002
CVE-2012-0152		KB2667402KB2621440、KB2667402
MS 11-030
CVE-2011-0657		KB2509553
MS 12-073KB2716513、KB2719033无需前置补丁
使用expand和dism命令进行安装
MS 15-034
CVE-2015-1635		KB3042553
CVE-2023-21525、21747、21750KB5022339
MS 16-047KB3149090无需前置补丁，可直接安装
MS 15-088
CVE-2015-2423		KB3046017、KB3079757
CVE-2023-21554KB5025277KB2509553、KB2621440、KB2667402、KB3042553、KB3133977、KB4499175、KB976902、KB4022719、KB5017397、KB4474419、KB4490628
CVE-2021-36942KB5005089 
CVE-2017-0267、0268、0269、0270、0271、0272、0273、0274、0275、0276、0277、0278、0279、0280KB4019263无需前置补丁，可直接安装
MS 10-021
CVE-2010-0481、0482		KB979683
MS 10-054
CVE-2010-2550、2551、2552		KB982214
MS 11-020
CVE-2011-0661		KB2508429
MS 11-083
CVE-2011-2013		KB2588516
MS 12-054
CVE-2012-1850		KB2705219
MS 13-001
CVE-2013-0011		KB2769369

Windows Server 2012 R2

漏洞补丁是否依赖前置补丁
MS 16-032KB3139914
MS 16-016KB3124280
MS 16-014KB3134228
MS 16-147KB3205400
MS 16-123KB3192392
MS 15-097KB3087039、KB3086255
MS 15-077KB3077657
MS 15-051KB3045171
MS 14-058KB3000061
MS 13-046KB2829361
MS 13-053 KB2850851
MS 12-042 sysret -pidKB2707511
MS 10-065  IIS7KB2124261、KB2271195 
MS 09-020  IIS6KB970483
MS 15-034
CVE-2015-1635		KB3042553无需前置补丁
使用expand和dism命令进行安装
MS 15-088
CVE-2015-2423		KB3046017KB2919442、clearcompressionflag.exe、KB2919355
MS 15-096
CVE-2015-2535		KB3072595KB2919442、clearcompressionflag.exe、KB2919355
MS 15-012
CVE-2015-0063、0064、0065		KB3084135KB2919442、clearcompressionflag.exe、KB2919355
MS 16-020KB3134222
MS 16-047KB3149090
MS  17-010
CVE-2017-0148、0147、0146、0145、0144、0143		KB4012213KB2919442、KB2919355
CVE-2019-0595、0596、0597、0598、0599KB4487028
CVE-2019-0538KB4480964
CVE-2019-0575、0576、0577、0578、0579、0580、0581、0582、0583、0584KB4480964
CVE-2017-0250、11771、11779、11781KB4041687
CVE-2017-0272、0291、0292、0294KB4019213
CVE-2017-0293、8620、8633KB4034672
CVE-2017-8543、0291、0292KB4022717
CVE-2017-8589、8565、8578、8588、8589、8463KB4025333
CVE-2017-8682、8692、8699、8686KB4038793
CVE-2017-11847KB4048961
CVE-2017-11885KB4054522
CVE-2018-8256、8450、8476、8544、8553KB4467703
CVE-2018-8413、8423、8489、8494KB4462941
CVE-2018-0825KB4074597
CVE-2018-0883KB4088879
CVE-2018-1003、1004、1010、1012、1013、1015、1016、KB4093115
CVE-2018-0886、8136、8174KB4103715
CVE-2018-8225、8251KB4284878
CVE-2018-8206、8308KB4338824
CVE-2018-8344、8345、8349KB4343888
CVE-2018-8332、8335、8392、8393、8420、8439KB4457143
CVE-2018-8626KB4471322
CVE-2019-0538、0575、0576、0577、0578、0579、0580、0581、0582、0583、0584KB4480964
CVE-2019-0595、0596、0597、0598、0599、0618、0625、0626、0630、CVE-2019-0633、CVE-2019-0662KB4487028
CVE-2019-0603、0617、0756、0765、0772、0784KB4489883
CVE-2019-0671、0674、0790、0791、0792、0793、0794、0795、0842、0845、0846、0847、0851、0853、0856KB4493467
CVE-2019-0725、0734、0885、0889、0890、0891、0893、0894、0895、0896、0897、0898、0899、0900、0901、0902、0903KB4499165
CVE-2019-1080KB4503259
CVE-2019-0620、0722、0888、0904、0905、0906、0907、0908、0909、0974、1025、1043KB4503290
CVE-2019-0785、0887、1102KB4507457
CVE-2019-1183KB4511872
通过 CVE-2019-1194 中所讨论的漏洞的安全更新得以完全缓解。无需前置补丁，可直接安装任何更新		无需前置补丁，可直接安装
CVE-2019-0720、0736、1057KB4512489
CVE-2019-1144、1145、1146、1147、1149、1150、1151、1152、1155、1156、1157、1181、1182、1212KB4512489
CVE-2019-1208、1221、1236、1240、1241、1242、1243、1246、1247、1248、1249、1280、1290、1291KB4516064
CVE-2019-1060、1311、1326、1333、1358、1359、1365KB4519990
CVE-2019-0719、1389、1397、1406KB4525250
CVE-2019-1468KB4530730
CVE-2020-0609、0610KB4534309
CVE-2020-0655、0662、0681、0734、0738KB4537803
CVE-2020-0881、0883KB4541505
CVE-2020-0687、0889、0907、0953、0959、0960、0964、0988、0992、0994、0995、0999、1008KB4550970
CVE-2020-1051、1061、1067、1112、1113、1136、1153、1174、1175、1176KB4556853
CVE-2020-1208、1236、1299、1317KB4561673
CVE-2020-1400、1401、1407、1408、1409、1410、1412、1421、1435KB4565540
CVE-2020-1508KB4577048
CVE-2020-0922、1013、1039、1074、1285KB4577071
CVE-2020-16911、16924、16927KB4580358
CVE-2020-17040、17042、17047、17051KB4586823
CVE-2020-17096KB4592495
CVE-2021-1667、1668、1694、1700、1701、1706KB4598275
CVE-2020-1472、1722、24074、24077、24078、24094KB4601349
CVE-2021-26877、26893、26894、26895、26897KB5000853
CVE-2021-1675、31956、31962、31975、31976KB5003681
CVE-2020-17049KB5004285
CVE-2021-34527KB5004958
CVE-2021-26432、36936KB5005106
CVE-2021-36958、36965KB5005627
CVE-2021-43217KB5008285
CVE-2022-21850、21851、21857、21880、21893、21901、21920、21922KB5009595
CVE-2022-21993KB5010395
CVE-2022-23284KB5011560
CVE-2022-24491、24492、24497、24533、24541、26809、26812、26813、26814、26815、26817、26818、26819、26820、26821、26822、26829、26903、26919KB5012639
CVE-2022-21972、22012、23270、26937、29128、29129、29130KB5014001
CVE-2022-30136、30141、30142KB5014746
CVE-2022-22037、22040、22041KB5015877
CVE-2022-26923KB5025288
CVE-2023-21554KB5025288
CVE-2021-36942KB5005106
CVE-2017-0267、0268、0269、0270、0271、0272、0273、0274、0275、0276、0277、CVE-2017-0278、0279、0280KB4019213

Windows Server 2016 R2

漏洞补丁是否依赖前置补丁
CVE-2023-21524KB5022289
CVE-2021-36942KB5005043
该补丁已过期，需将系统更新到最新的安全质量更新
CVE-2023-21554KB5025228

Win 7

漏洞补丁是否依赖前置补丁
CVE-2017-0148、0147、0146、0145、0144、0143KB4012212
CVE-2017-0158、0166KB4015547
CVE-2017-0250、11771、11779、11781KB4041687
CVE-2019-0708KB4499175
MS 12-020
CVE-2012-0002
CVE-2012-0152		KB2667402
MS 11-030
CVE-2011-0657		KB2509553

文件下载链接

百度网盘
链接：https://pan.baidu.com/s/1cQ2VrjOuuT10mcHG8Q7hsQ?pwd=wsob

夸克网盘
链接：https://pan.quark.cn/s/2a8570491d18

小黑游记
关注
Windows2008使用-解决漏洞-CVE-2010-3972
mystonelxj的博客
12-25 565
对于一些企业而言，其自建的应用系统一般不会频繁调整，但是需要及时对其应用的操作系统做安全加固，以避免不必要的系统宕机或者数据泄露问题。如果操作系统未做及时升级，后期做安全加固就可能会遇到不必要的麻烦，本文讲述了近期对windows2008Server做CVE-2010-2730漏洞加固的一些处理过程。主要探讨常规处理方式以及非常规模式。事实验证，对于系统的漏洞，如有可能，及时更新是有必要，否则就会导致不必要的麻烦。
Windows2008使用-解决漏洞-CVE-2010-2730
mystonelxj的博客
12-19 773
随着硬件的升级，操作系统也逐渐进行了版本更新。目前阶段，Windows2016Server、Windows2022Server逐渐成为了以Windows系列的服务器平台系统。对于有些应用而言，由于其业务的固定，可能仍只能运行在Windows2008Server或者Windows2012Server上。有时候我们为安全需要，需要将相关的操作系统涉及的漏洞做修复。最近碰到在一个Windows2008R2 的操作系统漏洞CVE-2010-2730，一顿操作，终于找到了合适的方案，这里分享给大家。
IIS 7 HTTP.sys漏洞深入分析
weixin_33832340的博客
04-18 783
http.sys漏洞影响范围随着各方的深入分析，各地域受Windows HTTP.sys漏洞影响的情况正在逐渐浮出水面。昨天的通告信息中提到Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序，据绿盟科技互联网广谱平台数据显示，全球部署IIS的系统数量大概有444万余，从目前受影响的IIS各版本分布统计数据来看，其中IIS 7.5部署量最大，占比...
Redhat 6.x漏洞补丁包.rar
05-13
Redhat 6.x漏洞补丁包，包含12-13-14年出现的漏洞补丁，已测试可用
windows提权常用系统漏洞与对应的补丁编号
sweelg的博客
05-29 5003
CVE-2021-1732[Windows Win32k 提权漏洞] (Windows 10, 2019/20H2) CVE-2020-0787【Windows后台智能传输服务提权漏洞】（Windows 7/8/10、2008/2012/2016/2019） CVE-2020-0796[Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式中存在一个远程代码执行漏洞，即“Windows SMBv3 客户端/服务器远程代码执行漏洞”] (Windows 1903/1909..
已知漏洞打补丁
最新发布
m0_67544876的博客
04-27 452
1.根据MS漏洞编号可以使用：https://learn.microsoft.com/zh-cn/security-updates/securitybulletins/securitybulletins。3.找到对应的KB编号之后去：https://catalog.update.microsoft.com/Home.aspx根据KB编号搜索对应的系统补丁，然后安装即可。2.根据CVE漏洞编号可以使用：https://cve.mitre.org/cve/search_cve_list.html。
windows漏洞补丁
09-13
windows漏洞补丁
360漏洞补丁
05-14
漏洞补丁分享，还有其余补丁在接下来的几篇之中将会上传
LINUX系统下nbtscan查找MAC与IP地址工具
该工具的主要功能是扫描局域网内的设备，并将它们的网络基本输入/输出系统（NetBIOS）名称与对应的媒体访问控制（MAC）地址和IP地址列出，从而生成一个IP和MAC地址的对照表。标签“nbtscan-1.5.1.tar.gz”进一步确认...
Windows 提权
weixin_45253622的博客
01-17 4421
Windows 提权 文章目录Windows 提权1.系统内核溢出漏洞提权2.系统配置错误提权2.1 错误权限配置2.2 计划任务提权：2.3 可信任服务路径漏洞2.4 不安全的注册表权限配置2.5 启用注册表键 AlwaysInstallElevated3.组策略首选项提权4.bypassUAC提权5.令牌窃取6.数据库提权MSSQL提权：MYSQL提权MOF提权UDF提权各种CVE7.其他手法 1.系统内核溢出漏洞提权 利用系统本身存在的一些系统内核溢出漏洞，未打相应的补丁，攻击者通过对比systemi
2018最新weblogic反序列化漏洞补丁包
05-22
在p27395085_1036_Generic补丁的基础上再打上27453773_1036_Gener，解决CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2018-2628
window下关于漏洞CVE-2004-2761，ssl证书制作工具
11-14
window下ssl证书制作生成工具，用于弱哈希算法签名的SSL证书升级成sha256算法签名证书，关于漏洞CVE-2004-2761
Web应用安全：IIS解析漏洞.pptx
06-19
IIS解析漏洞 IIS解析漏洞 1、什么是IIS IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。 2、IIS的安全脆弱性 IIS的安全脆弱性曾长时间被业内诟病，一旦IIS出现远程执行漏洞威胁将会非常严重。远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码，可以导致IIS服务器所在机器蓝屏或读取其内存中的机密数据。 IIS解析漏洞 3、什么是IIS解析漏洞 IIS解析漏洞主要说的是一些特殊文件被IIS服务器在某种情况下被解释成脚本文件格式的漏洞。比如网站管理员配置不当，导致php2、phtml、ascx等等这些文件也被当成脚本文件执行了。甚至某些情况下管理员错误的服务器配置导致.html、.xml等静态页面后缀的文件也被当成脚本文件执行。但是，大部分的解析漏洞还
windows 更新服务器搭建
anbinggao6661的博客
10-10 3570
转载:http://yuanyeqq.spaces.live.com/blog/cns!7F1C3C2FBD13154D!111.entry?_c11_blogpart_blogpart=blogview&_c=blogpart#permalink Windows批量升级补丁方法[域模式] Windows批量升级补丁方法 （转帖） 对于一个主要...
红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域
HACKONE的博客
04-10 636
Telnet协议是tcp/ip协议的一员是Internet远程登陆服务的标准协议和主要方式，快速探测某台主机是否存在某个高危漏洞端口可以使用这个在内网中通常会部署大量的网络安全设备例如IDSIPS日志审计安全网关反病毒等在域网络攻击测试中获取域内一个支点后需要获得域管理员权限在一个域中，当计算机加入域后会默认给域管理员组赋予本地系统管理员权限也就是说当计算机被添加到域中成为域主机系统就会自动将域管理员组添加到本地系统管理员组中因此域管理组的成员均可以访问本地计算机且具备完全的控制权。
OS-操作系统引论单元测试
qq_44309030的博客
04-18 1323
OS-操作系统引论单元测试 在计算机系统中配置操作系统的主要目的是（） A.提高系统的运行速度 B.合理组织系统的工作流程，以提高系统吞吐量 C.提高系统资源利用率 D.增强计算机系统的功能 正确答案：C 允许多个用户以交互方式使用计算机的操作系统称为（） A.分时操作系统 B.批处理操作系统 C.实时操作系统 D.多处理机操作系统 正确答案：A 在OS中采用多道程序设计技术，能有效地提高CPU、内存和I/O设备的（） A.利用率 B.灵活性 C.可靠性 D.兼容性 正确答案：A 推动分时系统形成和发展的动
漏洞补丁：windwos补丁下载（MS17-010）
guyuelin123的博客
11-01 5493
记录一下如何下载windows的补丁，起因为在群里搜集到一份其他格式排版的补丁报告(重庆信安网络安全等级测评)，其称之为扫描渗透报告。
Microsoft漏洞补丁包下载地址大全
weixin_33796177的博客
06-05 3386
Microsoft漏洞补丁包下载地址大全，只要输入相应代码即可https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2014/ms14-066 转载于:https://blog.51cto.com/sf1314/2405344...
Windows系统漏洞补丁查找对照指南：保障系统安全的利器
gitblog_06507的博客
09-20 453
Windows系统漏洞补丁查找对照指南：保障系统安全的利器 Windows系统部分漏洞对应补丁查找对照 项目地址: https://gitcode.com/Resource-Bundle-Collection/2f2ed ...
Windows系统漏洞修复：KB2731284补丁详解
总结而言，Windows KB2731284补丁是微软针对Windows操作系统发布的一个更新，用来解决特定的问题或漏洞。应用此补丁需要谨慎，确保与系统兼容，并在部署前做好全面的评估和准备工作。补丁的管理和部署是维护企业IT...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值