12 月 14 日消息,微软今日宣布,12 月“Patch Tuesday”一共修复了 30 项安全漏洞,其中包含 4 项高危漏洞,1 项零日漏洞,整理相关高危漏洞及零日漏洞信息如下:
获悉,12 月修复的 4 项高危漏洞中,漏洞编号“CVE-2023-35641”、“CVE-2023-35630”与Windows内置的ICS(Internet Connection Sharing)服务有关,该服务允许多台电脑共享一个网络连接,黑客能够利用DHCP 服务进入启用相关服务的服务器,从而执行恶意代码。
▲ 图源微软漏洞追踪官网
▲ 图源微软漏洞追踪官网
另外两项高危漏洞主要与 Windows内置应用有关,其中“CVE-2023-35628”漏洞,允许黑客利用 Edge 浏览器 IE 模式中的“Windows MSHTML 平台”,远程执行恶意代码;“CVE-2023-36019”,允许黑客利用“Microsoft Power Platform 连接器”进行钓鱼攻击。
▲ 图源微软漏洞追踪官网
▲ 图源微软漏洞追踪官网
在零日漏洞方面,相关漏洞追踪编号为“CVE-2023-20588”,该漏洞主要涉及AMD处理器,最初披露于今年 8 月。
▲ 图源 微软漏洞追踪官网
根据 AMD 描述,部分AMD处理器上存在“division by zero(除零)”错误,可能导致返回推测数据,造成信息泄露。
▲ 图源 AMD 漏洞追踪官网
本文链接:http://www.28at.com/showinfo-119-44443-0.html微软宣布 12 月“Patch Tuesday”共修复 30 项安全漏洞,含 4 项高危 1 项零日
声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com
上一篇: 微软与 Epic 扩大合作,Visual Studio 2022 17.9 Preview 2 版本可直接打开虚幻引擎项目