蓝点网
·
微软今日修复89个安全漏洞含多个已被黑客利用的零日漏洞 建议用户尽快更新系统
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
微软发布更新修复了89个安全漏洞，包括6个被积极利用的零日漏洞和3个被公开披露的零日漏洞。建议用户尽快安装更新修复漏洞。漏洞涉及Windows的权限提升、远程代码执行和信息泄露等。
🎯
关键要点
- 微软发布更新修复89个安全漏洞，涉及Windows 10/11及Windows Server。
- 此次更新包括6个被积极利用的零日漏洞和3个被公开披露的零日漏洞。
- 建议用户尽快安装更新以修复漏洞，特别是企业用户。
- 漏洞涉及Windows的权限提升、远程代码执行和信息泄露等。
- 严重漏洞包括CVE-2024-38063（Windows TCP/IP远程代码执行漏洞）和CVE-2022-3775（Unicode序列越界写入漏洞）。
- 被积极利用的零日漏洞包括CVE-2024-38178（脚本引擎内存损坏漏洞）和CVE-2024-38193（WinSock权限提升漏洞）。
- CVE-2024-38213漏洞允许绕过文件来自网络的标记，导致安全警告被忽略。
- CVE-2024-38106和CVE-2024-38107均为Windows内核权限提升漏洞，攻击者可获得SYSTEM权限。
- CVE-2024-38189为Microsoft Project远程代码执行漏洞，用户需注意启用宏的风险。
➡️
