微軟釋出115年9月份安全性更新

內容說明

微軟釋出115年9月份安全性更新，共修補978個漏洞，其中包含193個高風險漏洞與2個已遭利用之漏洞，請儘速確認並進行修補。 本篇整理重點為 CVE-2026-62706、CVE-2026-62744、CVE-2026-62895、CVE-2026-62916、CVE-2026-65669等 195 項 CVE。校內若有使用相關平台，應依影響版本盤點並安排修補。

---

影響平台

• 【具高風險漏洞之產品】
• .NET and Visual Studio
• CVE-2026-69439
• Azure AI Language
• CVE-2026-70352
• Azure Arc
• CVE-2026-62895
• Copilot Studio
• CVE-2026-80098
• Entra ID
• CVE-2026-83941
• Graphic Fonts
• CVE-2026-72986, CVE-2026-73018
• Microsoft Azure Active Directory B2C
• CVE-2026-83711
• Microsoft Dynamics 365
• CVE-2026-65772, CVE-2026-77908
• Microsoft Edge (Chromium-based)
• CVE-2026-69486, CVE-2026-85893
• Microsoft Entra ID
• CVE-2026-62916
• Microsoft Exchange Server
• CVE-2026-69355, CVE-2026-69356, CVE-2026-69641
• Microsoft Graphics Component
• CVE-2026-73006, CVE-2026-73016, CVE-2026-77493, CVE-2026-78439, CVE-2026-81955
• Microsoft Office
• CVE-2026-69285, CVE-2026-69442, CVE-2026-69632, CVE-2026-78505, CVE-2026-78524
• Microsoft Office Access
• CVE-2026-69529, CVE-2026-69614, CVE-2026-69778
• Microsoft Office Excel
• CVE-2026-78518
• Microsoft Office Outlook
• CVE-2026-69629, CVE-2026-78509, CVE-2026-78519, CVE-2026-78525
• Microsoft Office PowerPoint
• CVE-2026-69678, CVE-2026-69767, CVE-2026-69797, CVE-2026-80081
• Microsoft Office Publisher
• CVE-2026-69742, CVE-2026-81385
• Microsoft Office SharePoint
• CVE-2026-69268, CVE-2026-69273, CVE-2026-69282, CVE-2026-69464, CVE-2026-69465,
• CVE-2026-69716, CVE-2026-69724
• Microsoft Office Word
• CVE-2026-69360, CVE-2026-69556, CVE-2026-69671, CVE-2026-69686, CVE-2026-69722,
• CVE-2026-69759, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973, CVE-2026-77504,
• CVE-2026-77901, CVE-2026-78504, CVE-2026-78507, CVE-2026-78510, CVE-2026-78511,
• CVE-2026-78512, CVE-2026-78514, CVE-2026-78517, CVE-2026-78521, CVE-2026-78526,
• CVE-2026-80080, CVE-2026-80085, CVE-2026-81952
• Microsoft Standard XPS
• CVE-2026-69824
• Microsoft UxTheme Library (uxtheme.dll)
• CVE-2026-69276
• Microsoft WDAC OLE DB provider for SQL
• CVE-2026-72933
• Microsoft WebP Image Extension
• CVE-2026-70351
• Microsoft Windows Codecs Library
• CVE-2026-81352
• Microsoft Windows Media Foundation
• CVE-2026-62706, CVE-2026-62744, CVE-2026-69386, CVE-2026-69408, CVE-2026-69511,
• CVE-2026-69601
• Microsoft Windows PDF
• CVE-2026-69586
• Remote Desktop Client
• CVE-2026-68828, CVE-2026-69485, CVE-2026-78463, CVE-2026-80074, CVE-2026-80077,
• CVE-2026-83998
• RPC Runtime
• CVE-2026-69819
• Skype for Business
• CVE-2026-66302
• Spring Cloud Azure
• CVE-2026-69854
• SQL Server
• CVE-2026-65669, CVE-2026-66814, CVE-2026-66818, CVE-2026-66819, CVE-2026-66820,
• CVE-2026-67368, CVE-2026-67370, CVE-2026-67373, CVE-2026-67378, CVE-2026-67380,
• CVE-2026-67381, CVE-2026-67384, CVE-2026-67385, CVE-2026-67388, CVE-2026-67631,
• CVE-2026-67638, CVE-2026-67639, CVE-2026-67642, CVE-2026-67643, CVE-2026-68775,
• CVE-2026-68786, CVE-2026-73028, CVE-2026-77480, CVE-2026-77481, CVE-2026-77482,
• CVE-2026-77483, CVE-2026-77484, CVE-2026-77486, CVE-2026-77487, CVE-2026-78456
• Telnet Client
• CVE-2026-69431
• Visual Studio
• CVE-2026-69522, CVE-2026-71328, CVE-2026-77906, CVE-2026-77907
• Visual Studio Code
• CVE-2026-78462, CVE-2026-81376
• Windows Compressed Folder
• CVE-2026-69496
• Windows Credential Providers
• CVE-2026-69729
• Windows DHCP Server
• CVE-2026-69266, CVE-2026-69547, CVE-2026-69845, CVE-2026-72979
• Windows Direct Show
• CVE-2026-69715
• Windows DNS
• CVE-2026-69551, CVE-2026-69730
• Windows Error Reporting
• CVE-2026-83996
• Windows Event Logging Service
• CVE-2026-69493, CVE-2026-69494, CVE-2026-69495
• Windows Failover Cluster
• CVE-2026-73010
• Windows Hello
• CVE-2026-69740, CVE-2026-69784
• Windows HTTP Print Provider
• CVE-2026-69769
• Windows Hyper-V
• CVE-2026-69603, CVE-2026-69910, CVE-2026-80083
• Windows Imaging Component
• CVE-2026-69499, CVE-2026-69860, CVE-2026-70296, CVE-2026-73013, CVE-2026-73023,
• CVE-2026-77495, CVE-2026-83992
• Windows Internet Connection Sharing (ICS)
• CVE-2026-72983
• Windows iSCSI
• CVE-2026-69598, CVE-2026-69628, CVE-2026-73025
• Windows Kerberos
• CVE-2026-69676
• Windows Kernel
• CVE-2026-69669
• Windows Key Distribution Center
• CVE-2026-69712
• Windows Management Services
• CVE-2026-73012
• Windows Media Player
• CVE-2026-70203, CVE-2026-72960
• Windows Message Queuing
• CVE-2026-69579
• Windows Microsoft DirectMusic
• CVE-2026-69491
• Windows Netlogon
• CVE-2026-72982
• Windows Network File System
• CVE-2026-69772
• Windows NTFS
• CVE-2026-69461, CVE-2026-69463
• Windows OLE DB
• CVE-2026-78442
• Windows Paint
• CVE-2026-70586
• Windows Print Spooler Components
• CVE-2026-85877
• Windows Raw Image Extension
• CVE-2026-69649
• Windows Remote Access Connection Manager
• CVE-2026-71352
• Windows Remote Desktop
• CVE-2026-69518
• Windows Remote Desktop Services
• CVE-2026-69525, CVE-2026-80096
• Windows RNDIS
• CVE-2026-69768
• Windows Routing and Remote Access Service (RRAS)
• CVE-2026-69590, CVE-2026-72950, CVE-2026-72959
• Windows Schannel
• CVE-2026-72940
• Windows Secure Socket Tunneling Protocol (SSTP)
• CVE-2026-73009
• Windows Services for NFS ONCRPC XDR Driver
• CVE-2026-69595, CVE-2026-78445
• Windows Shell
• CVE-2026-69829
• Windows URL Moniker
• CVE-2026-69434
• Windows USB Mass Storage Class Driver
• CVE-2026-68839
• Windows Volume Manager Extension Driver
• CVE-2026-69291, CVE-2026-69334
• Windows Work Folder Service
• CVE-2026-71336
• 【已遭利用之產品】
• Windows ALPC
• CVE-2026-85880
• Windows Update Stack
• CVE-2026-81963

---

處置建議

• 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結：
• https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep

• 盤點校內是否使用受影響版本，包含自管、委外代管與專案環境。
• 依官方或廠商公告套用修補版本；若短期無法更新，先限制管理介面來源並強化監控。
• 檢查近期管理帳號登入、設定異動、異常腳本或未知管理操作紀錄。

---

CVE編號

• CVE-2026-62706
• CVE-2026-62744
• CVE-2026-62895
• CVE-2026-62916
• CVE-2026-65669
• CVE-2026-65772
• CVE-2026-66302
• CVE-2026-66814
• CVE-2026-66818
• CVE-2026-66819
• CVE-2026-66820
• CVE-2026-67368
• CVE-2026-67370
• CVE-2026-67373
• CVE-2026-67378
• CVE-2026-67380
• CVE-2026-67381
• CVE-2026-67384
• CVE-2026-67385
• CVE-2026-67388
• CVE-2026-67631
• CVE-2026-67638
• CVE-2026-67639
• CVE-2026-67642
• CVE-2026-67643
• CVE-2026-68775
• CVE-2026-68786
• CVE-2026-68828
• CVE-2026-68839
• CVE-2026-69266
• CVE-2026-69268
• CVE-2026-69273
• CVE-2026-69276
• CVE-2026-69282
• CVE-2026-69285
• CVE-2026-69291
• CVE-2026-69334
• CVE-2026-69355
• CVE-2026-69356
• CVE-2026-69360
• CVE-2026-69386
• CVE-2026-69408
• CVE-2026-69431
• CVE-2026-69434
• CVE-2026-69439
• CVE-2026-69442
• CVE-2026-69461
• CVE-2026-69463
• CVE-2026-69464
• CVE-2026-69465
• CVE-2026-69485
• CVE-2026-69486
• CVE-2026-69491
• CVE-2026-69493
• CVE-2026-69494
• CVE-2026-69495
• CVE-2026-69496
• CVE-2026-69499
• CVE-2026-69511
• CVE-2026-69518
• CVE-2026-69522
• CVE-2026-69525
• CVE-2026-69529
• CVE-2026-69547
• CVE-2026-69551
• CVE-2026-69556
• CVE-2026-69579
• CVE-2026-69586
• CVE-2026-69590
• CVE-2026-69595
• CVE-2026-69598
• CVE-2026-69601
• CVE-2026-69603
• CVE-2026-69614
• CVE-2026-69628
• CVE-2026-69629
• CVE-2026-69632
• CVE-2026-69641
• CVE-2026-69649
• CVE-2026-69669
• CVE-2026-69671
• CVE-2026-69676
• CVE-2026-69678
• CVE-2026-69686
• CVE-2026-69712
• CVE-2026-69715
• CVE-2026-69716
• CVE-2026-69722
• CVE-2026-69724
• CVE-2026-69729
• CVE-2026-69730
• CVE-2026-69740
• CVE-2026-69742
• CVE-2026-69759
• CVE-2026-69764
• CVE-2026-69767
• CVE-2026-69768
• CVE-2026-69769
• CVE-2026-69772
• CVE-2026-69778
• CVE-2026-69784
• CVE-2026-69797
• CVE-2026-69819
• CVE-2026-69824
• CVE-2026-69829
• CVE-2026-69845
• CVE-2026-69854
• CVE-2026-69860
• CVE-2026-69910
• CVE-2026-70203
• CVE-2026-70296
• CVE-2026-70351
• CVE-2026-70352
• CVE-2026-70586
• CVE-2026-71328
• CVE-2026-71336
• CVE-2026-71352
• CVE-2026-72933
• CVE-2026-72940
• CVE-2026-72950
• CVE-2026-72959
• CVE-2026-72960
• CVE-2026-72972
• CVE-2026-72973
• CVE-2026-72979
• CVE-2026-72982
• CVE-2026-72983
• CVE-2026-72986
• CVE-2026-73006
• CVE-2026-73009
• CVE-2026-73010
• CVE-2026-73012
• CVE-2026-73013
• CVE-2026-73016
• CVE-2026-73018
• CVE-2026-73023
• CVE-2026-73025
• CVE-2026-73028
• CVE-2026-77480
• CVE-2026-77481
• CVE-2026-77482
• CVE-2026-77483
• CVE-2026-77484
• CVE-2026-77486
• CVE-2026-77487
• CVE-2026-77493
• CVE-2026-77495
• CVE-2026-77504
• CVE-2026-77901
• CVE-2026-77906
• CVE-2026-77907
• CVE-2026-77908
• CVE-2026-78439
• CVE-2026-78442
• CVE-2026-78445
• CVE-2026-78456
• CVE-2026-78462
• CVE-2026-78463
• CVE-2026-78504
• CVE-2026-78505
• CVE-2026-78507
• CVE-2026-78509
• CVE-2026-78510
• CVE-2026-78511
• CVE-2026-78512
• CVE-2026-78514
• CVE-2026-78517
• CVE-2026-78518
• CVE-2026-78519
• CVE-2026-78521
• CVE-2026-78524
• CVE-2026-78525
• CVE-2026-78526
• CVE-2026-80074
• CVE-2026-80077
• CVE-2026-80080
• CVE-2026-80081
• CVE-2026-80083
• CVE-2026-80085
• CVE-2026-80096
• CVE-2026-80098
• CVE-2026-81352
• CVE-2026-81376
• CVE-2026-81385
• CVE-2026-81952
• CVE-2026-81955
• CVE-2026-81963
• CVE-2026-83711
• CVE-2026-83941
• CVE-2026-83992
• CVE-2026-83996
• CVE-2026-83998
• CVE-2026-85877
• CVE-2026-85880
• CVE-2026-85893

---

參考資料

• https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep