微软补丁日安全通告|11月份
深瞳漏洞实验室 2026-11-11 17:27 北京
2026年11月11日（北京时间），微软发布了2026年11月安全更新，共发布了1094个CVE的补丁程序，比上月减少了322个。
漏洞数据分析
漏洞概要
图 近一年微软补丁漏洞修复情况
从近一年的修复趋势来看，本月补丁数量较上月小幅回落，仍处于近一年较高水平。
本次更新包含多个危害较大的高危漏洞，涉及远程代码执行、权限提升等场景，部分漏洞可被远程未授权利用。相关漏洞危害较大，建议用户尽快评估受影响资产并及时更新安全补丁。
以下为本次更新中风险较高的漏洞，建议优先完成修复：
CVE编号 | 漏洞名称 | 风险等级 | CVSS评分 | 公开披露 | 在野利用 |
CVE-2026-124194 | Microsoft Outlook欺骗漏洞 | 中危 | 6.5 | 否 | 是 |
CVE-2026-116928 | WindowsSearch远程代码执行漏洞 | 紧急 | 9.8 | 否 | 否 |
CVE-2026-119952 | Windows Schannel远程代码执行漏洞 | 紧急 | 8.1 | 否 | 否 |
CVE-2026-118148 | Active Directory域服务特权提升漏洞 | 紧急 | 7.5 | 否 | 否 |
重要漏洞分析
漏洞分析
Microsoft Outlook欺骗漏洞 CVE-2026-124194
Microsoft Office Outlook 是微软办公套件中的邮件与日程管理客户端，负责邮件收发和日历管理，是办公通信的关键组件。
其中存在欺骗漏洞，未认证攻击者发送特制消息文件诱使用户以受影响 Outlook 打开，可能使其连接攻击者控制的网络位置并实施欺骗；该漏洞已发现在野利用，经过评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
Windows Search远程代码执行漏洞 CVE-2026-116928
Microsoft Windows Search Component 是 Windows 的搜索索引组件，被 Exchange Server 用于自动索引邮件附件，对邮件检索与 Exchange 运行至关重要。
其中存在远程代码执行漏洞，未经认证攻击者可通过网络发送含特制附件的邮件，经 Exchange 自动索引触发越界写，可导致代码执行。经过评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
Windows Schannel远程代码执行漏洞 CVE-2026-119952
Windows Schannel 是 Windows 的 TLS/SSL 网络安全组件，负责保障网络通信安全，是关键基础组件。
其中存在远程代码执行漏洞，未经身份验证的远程攻击者可发送特制数据包触发，成功利用可在目标系统执行代码，经过评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
Active Directory域服务特权提升漏洞 CVE-2026-118148
Microsoft Active Directory Domain Services（AD DS）是 Windows Server 的核心目录服务，负责域内认证、授权与目录管理，是企业身份安全的关键基础。
其中存在权限提升漏洞，具备已授权身份的攻击者可通过网络并借助竞态条件利用身份认证不当问题，成功后将权限提升至 SYSTEM。经过评估，该漏洞危害较大，建议用户及时更新微软安全补丁。
影响范围
漏洞名称、CVE编号 | 受影响版本 |
Microsoft Outlook欺骗漏洞 CVE-2026-124194 | Microsoft 365 Apps for Enterprise for 32-bit Systems |
WindowsSearch远程代码执行漏洞 CVE-2026-116928 | Windows Server 2016 (Server Core installation) |
Windows Schannel远程代码执行漏洞 CVE-2026-119952 | Windows Server 2022 (Server Core installation) |
Active Directory域服务特权提升漏洞 CVE-2026-118148 | Windows Server 2022 |
解决方案
官方修复建议
微软官方已更新受影响软件的安全补丁，用户可根据不同系统版本下载安装对应的安全补丁，安全更新链接如下：
深信服解决方案
支持对CVE-2026-116928、CVE-2026-119952、CVE-2026-118148的主动检测，可批量快速检出业务场景中是否存在漏洞风险。
【AES】预计2026年11月20日发布检测方案。
参考链接
时间轴
2026/11/11
微软例行补丁日，微软官网发布漏洞安全公告。
2026/11/11
深信服千里目安全技术中心发布安全通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
本文转载自微信公众号「深信服千里目安全实验室」，查看原文。版权归原作者所有，如有侵权请联系删除。