Echo

Echo 关注TA

大家好,我是Echo!

Echo

Echo

关注TA

大家好,我是Echo!

  •  普罗旺斯
  • 自由职业
  • 写了282,464,122字

最近回复

该文章投稿至Nemo社区   资讯  板块 复制链接


微软宣布 12 月“Patch Tuesday”共修复 30 项安全漏洞,含 4 项高危 1 项零日

发布于 2023/12/14 15:11 102浏览 0回复 810

IT之家 12 月 14 日消息,微软今日宣布,12 月“Patch Tuesday”一共修复了 30 项安全漏洞,其中包含 4 项高危漏洞,1 项零日漏洞,IT之家整理相关高危漏洞及零日漏洞信息如下:

IT之家获悉,12 月修复的 4 项高危漏洞中,漏洞编号“CVE-2023-35641”、“CVE-2023-35630”与 Windows 内置的 ICS(Internet Connection Sharing)服务有关,该服务允许多台电脑共享一个网络连接,黑客能够利用 DHCP 服务进入启用相关服务的服务器,从而执行恶意代码。

▲ 图源 微软漏洞追踪官网

▲ 图源 微软漏洞追踪官网

另外两项高危漏洞主要与 Windows 内置应用有关,其中“CVE-2023-35628”漏洞,允许黑客利用 Edge 浏览器 IE 模式中的“Windows MSHTML 平台”,远程执行恶意代码;“CVE-2023-36019”,允许黑客利用“Microsoft Power Platform 连接器”进行钓鱼攻击。

▲ 图源 微软漏洞追踪官网

▲ 图源 微软漏洞追踪官网

在零日漏洞方面,相关漏洞追踪编号为“CVE-2023-20588”,该漏洞主要涉及 AMD 处理器,最初披露于今年 8 月。

▲ 图源 微软漏洞追踪官网

根据 AMD 描述,部分 AMD 处理器上存在“division by zero(除零)”错误,可能导致返回推测数据,造成信息泄露。

▲ 图源 AMD 漏洞追踪官网

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。


本文由LinkNemo爬虫[Echo]采集自[https://www.ithome.com/0/739/225.htm]

点赞(0)
点了个评