12 月 14 日消息,微軟今日宣布,12 月“Patch Tuesday”一共修復了 30 項安全漏洞,其中包含 4 項高危漏洞,1 項零日漏洞,整理相關高危漏洞及零日漏洞信息如下:
獲悉,12 月修復的 4 項高危漏洞中,漏洞編號“CVE-2023-35641”、“CVE-2023-35630”與Windows內置的ICS(Internet Connection Sharing)服務有關,該服務允許多臺電腦共享一個網絡連接,黑客能夠利用DHCP 服務進入啟用相關服務的服務器,從而執行惡意代碼。
另外兩項高危漏洞主要與 Windows內置應用有關,其中“CVE-2023-35628”漏洞,允許黑客利用 Edge 瀏覽器 IE 模式中的“Windows MSHTML 平臺”,遠程執行惡意代碼;“CVE-2023-36019”,允許黑客利用“Microsoft Power Platform 連接器”進行釣魚攻擊。
在零日漏洞方面,相關漏洞追蹤編號為“CVE-2023-20588”,該漏洞主要涉及AMD處理器,最初披露于今年 8 月。
根據 AMD 描述,部分AMD處理器上存在“division by zero(除零)”錯誤,可能導致返回推測數據,造成信息泄露。
本文鏈接:http://www.www897cc.com/showinfo-119-44443-0.html微軟宣布 12 月“Patch Tuesday”共修復 30 項安全漏洞,含 4 項高危 1 項零日
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com
上一篇: 微軟與 Epic 擴大合作,Visual Studio 2022 17.9 Preview 2 版本可直接打開虛幻引擎項目