1.基础信息
2.漏洞详情
Spring Cloud Function 是基于 Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。
6月15日，VMware发布安全公告，修复了Spring Cloud Function中的一个拒绝服务漏洞（CVE-2022-22979），该漏洞的CVSSv3评分为7.5。
在Spring Cloud Function 3.2.5 和不受支持的旧版本中，由于框架中Function Catalog组件的缓存问题，直接与框架提供的查找功能交互（如通过spring-cloud-function-web模块进行交互）的用户可能导致拒绝服务。
3.影响范围
Spring Cloud Function
3.2.5以及不受支持的旧版本。
4.安全建议
目前此漏洞已经修复，受影响用户可以升级到Spring Cloud Function 3.2.6。
下载链接：https://github.com/spring-cloud/spring-cloud-function/tags
5.参考链接
https://spring.io/blog/2022/06/15/cve-report-published-for-spring-cloud-function
微软6月多个安全漏洞
1.基础信息
2022年6月14日，微软发布了6月份的安全更新，其中包含了Microsoft Office，Windows LDAP ，Windows Network File System 等多个组件的55个CVE的漏洞补丁，有3个被微软官方标记为"Critical（严重）"，51个被标记为为"Important（重要）"，其中CVE-2022-30190为微软5月份公布的影响Microsoft Windows 支持诊断工具 (MSDT)组件的代码执行漏洞，且已发现针对该漏洞的在野利用行为。涉及Windows、Microsoft Office、SQL Server、.NET framework、HEVC Video Extensions等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。
2.影响范围
.NET and Visual Studio
Azure OMI
Azure Real Time Operating System
Azure Service Fabric Container
Intel
Microsoft Edge (Chromium-based)
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Windows ALPC
Microsoft Windows Codecs Library
Remote Volume Shadow Copy Service (RVSS)
Role: Windows Hyper-V
SQL Server
Windows Ancillary Function Driver for WinSock
Windows App Store
Windows Autopilot
Windows Container Isolation FS Filter Driver
Windows Container Manager Service
Windows Defender
Windows Encrypting File System (EFS)
Windows File History Service
Windows Installer
Windows iSCSI
Windows Kerberos
Windows Kernel
Windows LDAP - Lightweight Directory Access Protocol
Windows Local Security Authority Subsystem Service
Windows Media
Windows Network Address Translation (NAT)
Windows Network File System
Windows PowerShell
Windows SMB
3.安全建议
目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁，强烈建议受影响用户尽快安装补丁进行防护，建议受影响用户使用Windows Update进行自动更新，或者通过以下链接索引漏洞相关影响平台和更新补丁进行手动更新：
https://msrc.microsoft.com/update-guide/zh-cn
配置自动更新的方式:
通过Windows 操作系统中的自动更新功能进行更新:
若要自己打开“自动更新”，请按照以下步骤操作：
1.单击“开始”，单击“运行”，键入 wscui.cpl，然后单击“确定”。
2.单击“自动更新”。
3.选择自动更新选项：
自动(推荐) - 此选项可让您选择自动下载和安装更新的日期和时间。这可以是每天，或是特定的日期和时间。
4.参考链接
https://msrc.microsoft.com/update-guide/zh-cn
https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun
