微软12月安全更新多个产品高危漏洞通告
💡
原文中文，约10000字，阅读约需24分钟。
📝
内容提要
微软发布12月安全更新补丁，修复34个安全问题，包括高危漏洞和一个0day漏洞。用户应尽快更新补丁以防止被攻击。补丁适用于Windows、Microsoft Power Platform等产品。微软已发布官方通告和补丁下载链接。安装补丁后应检查更新成功。
🎯
关键要点
- 微软发布12月安全更新补丁，修复34个安全问题，包括高危漏洞和一个0day漏洞。
- 补丁适用于Microsoft Power Platform、Windows等产品，用户应尽快更新以防止被攻击。
- 本次更新中，关键漏洞有4个，重要漏洞有30个，包含AMD处理器推测性信息泄露漏洞（CVE-2023-20588）。
- Internet连接共享（ICS）存在远程代码执行漏洞，攻击者可通过恶意DHCP消息利用该漏洞。
- Windows MSHTML平台存在远程代码执行漏洞，攻击者可通过特制电子邮件利用该漏洞。
- Microsoft Power Platform连接器存在欺骗漏洞，攻击者可通过特制URL执行恶意脚本。
- Win32k权限提升漏洞允许低权限攻击者在目标系统上提升至SYSTEM权限。
- 用户应及时安装补丁并检查更新是否成功，确保系统安全。
- 补丁更新链接和详细漏洞列表可在微软官方通告中找到。
➡️
