微软今日修复89个安全漏洞含多个已被黑客利用的零日漏洞 建议用户尽快更新系统
内容提要
微软发布更新修复了89个安全漏洞，包括6个被积极利用的零日漏洞和3个被公开披露的零日漏洞。建议用户尽快安装更新修复漏洞。漏洞涉及Windows的权限提升、远程代码执行和信息泄露等。
延伸解读
零日漏洞的紧迫性
本次更新修复了6个已被积极利用的零日漏洞和3个已公开披露的零日漏洞，另有1个零日漏洞尚未修复。这意味着攻击者已在利用部分漏洞进行攻击，用户尤其是企业用户应尽快安装更新，以降低被攻击风险。
重点漏洞解析
严重漏洞CVE-2024-38063允许攻击者通过发送特制IPv6数据包触发远程代码执行，禁用IPv6可缓解。CVE-2024-38193和CVE-2024-38106等权限提升漏洞可让攻击者获得SYSTEM权限，完全控制系统。CVE-2024-38213可绕过文件来自网络的标记，使安全警告失效。
用户应对建议
建议Windows 10/11及Windows Server用户尽快安装更新。对于Microsoft Project远程代码执行漏洞CVE-2024-38189，用户应避免启用宏或打开来源不明的Project文件。企业用户应优先部署更新，并关注微软后续对未修复零日漏洞的补丁。
Q&A
微软最近修复了多少个安全漏洞？
微软最近修复了89个安全漏洞。
有哪些严重的零日漏洞被修复？
严重的零日漏洞包括CVE-2024-38063（Windows TCP/IP远程代码执行漏洞）和CVE-2022-3775（Unicode序列越界写入漏洞）。
用户应该如何处理这些安全漏洞？
用户，尤其是企业用户，应该尽快安装更新以修复这些安全漏洞。
CVE-2024-38193漏洞的影响是什么？
CVE-2024-38193漏洞允许攻击者获取Windows系统的SYSTEM权限，能够执行各种命令。
如何缓解CVE-2024-38063漏洞的风险？
禁用IPv6可以缓解CVE-2024-38063漏洞的风险，因为禁用后该漏洞无法被利用。
哪些系统受此次更新影响？
此次更新影响Windows 10、Windows 11及Windows Server系统。
