微软周二在Patch上填补了147个破纪录的安全漏洞

文章编号:2413 综合杂烩 2024-06-16 快马论坛网

文章:《微软周二在Patch上填补了147个破纪录的安全漏洞》_配图

2024年4月9日的Patch星期二上,微软提供了几个安全更新来修复147个漏洞。Microsoft将Microsoft Defender for IoT中的三个漏洞归类为严重漏洞,并将除两个以外的所有其他漏洞归类为高风险。根据微软的说法,到目前为止,还没有利用这些漏洞进行攻击。然而,这种情况随时可能改变。趋势科技还发现了ZDI利用代码的野性。

微软在其安全更新指南中提供了有关漏洞的少量细节,以供自我搜索。Dustin Childs在Trend Micro ZDI博客中更清晰地介绍了周二更新的主题-始终关注管理公司网络的管理员。根据Dustin Childs的说法,他不记得微软在一个月内修补了像今年4月那样多的安全漏洞。

4月份修补的大量漏洞主要是由于用于SQL Server的OLE DB驱动程序(38个)、DHCP和DNS服务器(9个)以及安全启动中的SFB漏洞(24个)中的许多RCE(远程代码执行)漏洞。尽管Secure Boot的更新修复了错误,但仍需要通过其他步骤激活它们(KB5025885)。

浏览器更新

Edge的最新安全更新是4月4日发布的123.0.2420.81版。它基于Chromium 123.0.6312.106并修复了Chromium基础中的几个漏洞。微软开发人员还修复了两个特定于Edge的安全漏洞。

Office漏洞

微软已经填补了其Office系列产品中的两个空白,这两个产品都被贴上了高风险的标签。其中包括CVE-2024-26257,这是EXCEL中的RCE漏洞。这会影响Microsoft 365 app for Business和Office LTSC for Mac 2021-Office for Mac传统上会延迟接收安全更新。第二个漏洞是Sharepoint服务器中的欺骗漏洞(CVE-2024-26251)。此外,CVE-2024-20670是Outlook for Windows中的一个欺骗漏洞。

Windows中的漏洞

大多数漏洞,这次是91个,分布在各种Windows版本(10个或更高版本以及服务器)上,微软仍然为所有人提供安全更新。尽管Windows 7和8.1不再出现在安全报告中,但它们仍有可能受到攻击。如果系统要求允许,您应该切换到Windows 10(22H2)或Windows 11以继续接收安全更新。

在微软周二发布的当前更新信息中,没有迹象表明任何修补的漏洞已经被用于攻击,也没有迹象表明针对任何漏洞的利用代码正在流传。然而,达斯汀·查尔兹在ZDI博客中指出,他的同事彼得·吉勒斯发现了一个漏洞的漏洞,他确实在野外发现了这个漏洞。

这与智能屏幕筛选器中的安全功能绕过漏洞CVE-2024-29988有关。它类似于2月份的漏洞CVE-2024-21412,APT组织Water Hydra(也称为黑暗赌场)利用该漏洞注入恶意软件。利用此类漏洞的攻击意味着Windows Defender不会使用“Mark-of-Web”(MotW)属性标记从Internet下载的文件,因此不会警告打开(可能不安全的)文件。因此,这称为安全功能绕过。

严重的物联网漏洞

微软仅将Microsoft Defender for IoT(物联网或智能家居)中的三个RCE漏洞归类为严重。此外,还有三个EoP(特权提升)漏洞。目前尚不清楚发生此类袭击的可能性有多大。然而,你应该认真对待你防线上的每一种可能的攻击。

这篇文章是从德语翻译成英语的,最初发表在pcWelt.de上。

外链关键词:  品牌策划设计公司  伊利云商系统  怎么备考护理专升本  基金000248最新净值  学历也是注定的吗  环保助理工程师  有学历补贴  专业考核标准试行 
本文地址: https://www.q16k.com/article/d511b14025e10db9e85d.html
秋季特卖节

该站点未添加描述description...

艾薇下载站

艾薇下载站提供各类手机软件和手机游戏下载,包括安卓应用app,手机游戏app,单机游戏和网络游戏,每天更新软件资讯和游戏攻略,让用户拥有更好的下载体验!

7WAV

7WAV是广大书友最值得收藏的网络小说阅读网,网站收录了当前最火热的网络小说,免费提供高质量的小说最新章节,是广大网络小说爱好者必备的小说阅读网。

大粤日网

该站点未添加描述description...

汽车图片

找汽车图片?就来汽车江湖网!最新最全的汽车图片大全,汽车壁纸库7*24小时不间断更新!总有您想看的!

广告联盟排名

优狗广告联盟评测网致力于为广大站长及广告联盟商服务,拥有众多站长和商家的支持,不人为干预排名结果,是网站收入提升、广告联盟推荐、广告联盟点评的第一首选,推荐诚信广告联盟,揭露骗子垃圾的广告联盟!

查询吧

查询吧一直致力于为网民提供方便、快捷的在线知识检索服务,是您互联网上的实用生活指南。

一线网

一线网(one108.com)是中国领先的B2B电子商务网站,汇集海量供求信息、商业资讯,助您更快更准——掌一线资讯、抓一线商机、创一线品牌!

拓者设计吧

该站点未添加描述description...

iLearn

该站点未添加描述description...

清博智能

该站点未添加描述description...

大同公交

大同公交(datong.gongjiao.com)是专业权威使用人数最多,数据最准确的大同公交查询网站,大同公交提供,大同公交线路,大同公交查询,大同公交车,大同公交网,大同公交车路线查询。

平台网,一个专注建站的平台

一个会打字就可以自主建站的平台

IT屋博客

IT博客基于建站技术分享交流,致力于打造一个经典SEO博客网,希望可以和站长朋友们一起学习交流!温永涛(WenYtao.com)

正定县卓越家具厂

正定县卓越家具厂(http://zhuoyuejiaju.jiaju.cc)主营产品包括-家具,烤漆家具门扇系列,烤漆橱柜门系列等,正定县卓越家具厂负责人房立永电话:86-0311-88290941/