微软周二在Patch上填补了147个破纪录的安全漏洞

文章编号:2413 2024-06-16 快马论坛网

文章:《微软周二在Patch上填补了147个破纪录的安全漏洞》_配图

在2024年4月9日的Patch星期二上,微软提供了几个安全更新来修复147个漏洞。Microsoft将Microsoft Defender for IoT中的三个漏洞归类为严重漏洞,并将除两个以外的所有其他漏洞归类为高风险。根据微软的说法,到目前为止,还没有利用这些漏洞进行攻击。然而,这种情况随时可能改变。趋势科技还发现了ZDI利用代码的野性。

微软在其安全更新指南中提供了有关漏洞的少量细节,以供自我搜索。Dustin Childs在Trend Micro ZDI博客中更清晰地介绍了周二更新的主题-始终关注管理公司网络的管理员。根据Dustin Childs的说法,他不记得微软在一个月内修补了像今年4月那样多的安全漏洞。

4月份修补的大量漏洞主要是由于用于SQL Server的OLE DB驱动程序(38个)、DHCP和DNS服务器(9个)以及安全启动中的SFB漏洞(24个)中的许多RCE(远程代码执行)漏洞。尽管Secure Boot的更新修复了错误,但仍需要通过其他步骤激活它们(KB5025885)。

浏览器更新

Edge的最新安全更新是4月4日发布的123.0.2420.81版。它基于Chromium 123.0.6312.106并修复了Chromium基础中的几个漏洞。微软开发人员还修复了两个特定于Edge的安全漏洞。

Office漏洞

微软已经填补了其Office系列产品中的两个空白,这两个产品都被贴上了高风险的标签。其中包括CVE-2024-26257,这是EXCEL中的RCE漏洞。这会影响Microsoft 365 app for Business和Office LTSC for Mac 2021-Office for Mac传统上会延迟接收安全更新。第二个漏洞是Sharepoint服务器中的欺骗漏洞(CVE-2024-26251)。此外,CVE-2024-20670是Outlook for Windows中的一个欺骗漏洞。

Windows中的漏洞

大多数漏洞,这次是91个,分布在各种Windows版本(10个或更高版本以及服务器)上,微软仍然为所有人提供安全更新。尽管Windows 7和8.1不再出现在安全报告中,但它们仍有可能受到攻击。如果系统要求允许,您应该切换到Windows 10(22H2)或Windows 11以继续接收安全更新。

在微软周二发布的当前更新信息中,没有迹象表明任何修补的漏洞已经被用于攻击,也没有迹象表明针对任何漏洞的利用代码正在流传。然而,达斯汀·查尔兹在ZDI博客中指出,他的同事彼得·吉勒斯发现了一个漏洞的漏洞,他确实在野外发现了这个漏洞。

这与智能屏幕筛选器中的安全功能绕过漏洞CVE-2024-29988有关。它类似于2月份的漏洞CVE-2024-21412,APT组织Water Hydra(也称为黑暗赌场)利用该漏洞注入恶意软件。利用此类漏洞的攻击意味着Windows Defender不会使用“Mark-of-Web”(MotW)属性标记从Internet下载的文件,因此不会警告打开(可能不安全的)文件。因此,这称为安全功能绕过。

严重的物联网漏洞

微软仅将Microsoft Defender for IoT(物联网或智能家居)中的三个RCE漏洞归类为严重。此外,还有三个EoP(特权提升)漏洞。目前尚不清楚发生此类袭击的可能性有多大。然而,你应该认真对待你防线上的每一种可能的攻击。

这篇文章是从德语翻译成英语的,最初发表在pcWelt.de上。

 丰田汽车  宁夏专升本信息  治牛皮癣偏方  康宝莱最多减重  交泰丸的功效与作用  一年级第一学期班级工作总结  康宝莱太空杯安装  奈克瑟斯奥特曼游戏 
本文地址: https://www.q16k.com/article/d511b14025e10db9e85d.html
诗歌散文

爱文网(3652ww.com)是一个综合性文学网站,包含免费小说、诗歌散文、故事大全、作文素材、经典美文、幽默笑话、赠言大全、格言大全、图书推荐及写作技巧等栏目。

好玩的安卓游戏

该站点未添加描述description...

钓鱼伯钓鱼网

钓鱼伯(diaoyubo.com)钓鱼网是一家由多位四海钓鱼高手创办的钓鱼网,提供钓鱼视频教学,钓鱼技巧大全、鱼饵配方全攻略,为中国钓鱼爱好者打造实用的钓鱼网站。

九易教程网

九易教程网,提供各类周易问题解答,解疑你在周易学习中遇到的问题,让你更好的学习易经,八字命理,梅花易数等尽快入门。

AOC中国官方网站

AOC中国官方网站,提供AOC显示器,AOC智能会议平板,AOC一体机,AOC液晶电视,AOC外设产品规格信息查询检索。

正规网站优化

四十九优化会在本网站会发布一些优化网站的经验分享和搭建网站的注意事项,教你如何优化百度搜索引擎、360搜索引擎以及搜狗搜索引擎,帮助更多的人学会自己免费优化网站。

新浪读书

致力于传播精品图书,第一时间刊发国内外文化图书资讯,为读者提供集阅读、写作、评书、购书的一站式服务。

【涿州百姓网】

该站点未添加描述description...

2022梦幻西游礼包大全

突击网为玩家提供梦幻西游礼包领取,梦幻西游攻略,手游攻略,手游下载,手机软件下载等等,同时www.tujiyingxiong.com为玩家提供游戏礼包和游戏攻略。

龙席网络

该站点未添加描述description...

舰R百科

欢迎来到战舰少女R百科!这是一个由舰R民间爱好者团体所创立的百科网站。舰船历史、立绘考据、游戏动态……所有与舰R有关的内容都能在这里找到!

CHNKI

该站点未添加描述description...

小米招聘

该站点未添加描述description...

文明如皋网

该站点未添加描述description...

[抗菌剂]

抗菌剂品牌-科普茵生物科技主要供应塑料抗菌剂、硅酮胶防霉剂、抗菌剂、银离子抗菌剂、纺织抗菌剂等等,产品通过ISO9001国际质量体系认证,达欧盟标准。欢迎咨询18620907734

唯美的句子

优优文章网(www.cnnuu.com)是一个致力于分享正能量语录的网站,每天清晨分享每天一条正能量早安说说,睡前朋友圈一句话正能量晚安心语,是你吸引朋友圈正能量句子助手!

奇州小说网

奇州小说网是广大书友热爱收藏的网络小说阅读网,每个靓仔靓女心中都拥有一道五彩斑斓的彩虹梦,让神奇之翅助你踏上彩虹桥,穿越历史成那搅动风云的猪脚.或摘取ceo迎娶白富美走上人生巅峰。