微软补丁日安全通告|1月份

日期：2026-03-05 09:51:04 发布人：信息化建设中心浏览量：1

漏洞概要

2026年1月14日（北京时间），微软发布了2026年 1月安全更新，共发布了115个CVE的补丁程序，比上月增多了45个。

在漏洞安全等级方面，存在8个标记等级为“Critical”的漏洞，57个漏洞被标记为“Important/High”等级的漏洞；在漏洞类型方面，主要有21个远程代码执行漏洞，58个权限提升漏洞以及22个信息泄露漏洞。

重要漏洞分析

桌面窗口管理器信息泄露漏洞 CVE-2026-20805

DWM桌面窗口管理器是自Windows Vista以来Microsoft Windows中的合成窗口管理器，它允许使用硬件加速来呈现 Windows 的图形用户界面。它最初是为了启用部分新的“ Windows Aero ”用户体验而创建的，它允许诸如透明度、3D 窗口切换等效果。

其中存在信息泄露漏洞，攻击者可以利用该漏洞在目标系统获取未授权的信息。该漏洞存在在野利用，经过评估，危害比较大，我们建议用户及时更新微软安全补丁。

安全引导证书过期安全功能绕过漏洞 CVE-2026-21265

Secure Boot（安全启动）是 Windows 依托 UEFI 固件提供的一项启动完整性保护机制，用于在系统启动早期阻止未签名或被篡改的启动组件执行，从而防御引导级恶意软件（如 bootkit、rootkit）。

其中存在安全功能绕过漏洞，攻击者可以利用该漏洞在绕过目标系统上的安全功能，做出规定之外的行为。漏洞经过评估，危害比较大，我们建议用户及时更新微软安全补丁。

影响范围

漏洞名称、CVE编号

受影响版本

桌面窗口管理器信息泄露漏洞

CVE-2026-20805

Windows Server 2025 (Server Core installation)

Windows Server 2025

Windows Server 2022, 23H2 Edition (Server Core installation)

Windows Server 2022 (Server Core installation)

Windows Server 2022

Windows Server 2019 (Server Core installation)

Windows Server 2019

Windows Server 2016 (Server Core installation)

Windows Server 2016

Windows Server 2012 R2 (Server Core installation)

Windows Server 2012 R2

Windows Server 2012 (Server Core installation)

Windows Server 2012

Windows 11 Version 25H2 for x64-based Systems

Windows 11 Version 25H2 for ARM64-based Systems

Windows 11 Version 24H2 for x64-based Systems

Windows 11 Version 24H2 for ARM64-based Systems

Windows 11 Version 23H2 for x64-based Systems

Windows 11 Version 23H2 for ARM64-based Systems

Windows 10 Version 22H2 for x64-based Systems

Windows 10 Version 22H2 for ARM64-based Systems

Windows 10 Version 22H2 for 32-bit Systems

Windows 10 Version 21H2 for x64-based Systems

Windows 10 Version 21H2 for ARM64-based Systems

Windows 10 Version 21H2 for 32-bit Systems

Windows 10 Version 1809 for x64-based Systems

Windows 10 Version 1809 for 32-bit Systems

Windows 10 Version 1607 for x64-based Systems

Windows 10 Version 1607 for 32-bit Systems

安全引导证书过期安全功能绕过漏洞

CVE-2026-21265