12 月 14 日消息，微軟今日宣布，12 月“Patch Tuesday”一共修復(fù)了 30 項(xiàng)安全漏洞，其中包含 4 項(xiàng)高危漏洞，1 項(xiàng)零日漏洞，整理相關(guān)高危漏洞及零日漏洞信息如下：iVb28資訊網(wǎng)——每日最新資訊28at.com

獲悉，12 月修復(fù)的 4 項(xiàng)高危漏洞中，漏洞編號(hào)“CVE-2023-35641”、“CVE-2023-35630”與Windows內(nèi)置的ICS（Internet Connection Sharing）服務(wù)有關(guān)，該服務(wù)允許多臺(tái)電腦共享一個(gè)網(wǎng)絡(luò)連接，黑客能夠利用DHCP 服務(wù)進(jìn)入啟用相關(guān)服務(wù)的服務(wù)器，從而執(zhí)行惡意代碼。iVb28資訊網(wǎng)——每日最新資訊28at.com

iVb28資訊網(wǎng)——每日最新資訊28at.com

▲ 圖源微軟漏洞追蹤官網(wǎng)

iVb28資訊網(wǎng)——每日最新資訊28at.com

▲ 圖源微軟漏洞追蹤官網(wǎng)

另外兩項(xiàng)高危漏洞主要與 Windows內(nèi)置應(yīng)用有關(guān)，其中“CVE-2023-35628”漏洞，允許黑客利用 Edge 瀏覽器 IE 模式中的“Windows MSHTML 平臺(tái)”，遠(yuǎn)程執(zhí)行惡意代碼；“CVE-2023-36019”，允許黑客利用“Microsoft Power Platform 連接器”進(jìn)行釣魚攻擊。iVb28資訊網(wǎng)——每日最新資訊28at.com

iVb28資訊網(wǎng)——每日最新資訊28at.com

▲ 圖源微軟漏洞追蹤官網(wǎng)

iVb28資訊網(wǎng)——每日最新資訊28at.com

▲ 圖源微軟漏洞追蹤官網(wǎng)

在零日漏洞方面，相關(guān)漏洞追蹤編號(hào)為“CVE-2023-20588”，該漏洞主要涉及AMD處理器，最初披露于今年 8 月。iVb28資訊網(wǎng)——每日最新資訊28at.com

iVb28資訊網(wǎng)——每日最新資訊28at.com

▲ 圖源 微軟漏洞追蹤官網(wǎng)

根據(jù) AMD 描述，部分AMD處理器上存在“division by zero（除零）”錯(cuò)誤，可能導(dǎo)致返回推測(cè)數(shù)據(jù)，造成信息泄露。iVb28資訊網(wǎng)——每日最新資訊28at.com

iVb28資訊網(wǎng)——每日最新資訊28at.com

▲ 圖源 AMD 漏洞追蹤官網(wǎng)

本文鏈接：http://www.www897cc.com/showinfo-119-44443-0.html微軟宣布 12 月“Patch Tuesday”共修復(fù) 30 項(xiàng)安全漏洞，含 4 項(xiàng)高危 1 項(xiàng)零日

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 微軟與 Epic 擴(kuò)大合作，Visual Studio 2022 17.9 Preview 2 版本可直接打開虛幻引擎項(xiàng)目

下一篇： Opera GX 瀏覽器新特性：上班摸魚時(shí) F12 一鍵切換至“安全”標(biāo)簽頁