公司网站开发维护,软件仓库,彩页设计公司,做毕业网站的周记近日#xff0c;微软发布了2023年10月的补丁更新#xff0c;解决了其软件中的103个漏洞。
在这103个漏洞中#xff0c;有13个的评级为严重漏洞#xff0c;90个被评为重要漏洞。自9月12日以来#xff0c;谷歌已经解决了基于chrome的Edge浏览器的18个安全漏洞。
这两个零日… 近日微软发布了2023年10月的补丁更新解决了其软件中的103个漏洞。
在这103个漏洞中有13个的评级为严重漏洞90个被评为重要漏洞。自9月12日以来谷歌已经解决了基于chrome的Edge浏览器的18个安全漏洞。
这两个零日漏洞中一个标识为CVE-2023-36563涉及Microsoft WordPad其漏洞评分为6.5可能导致NTLM哈希的泄露。另一个是CVE-2023-41763关联Skype for Business漏洞评分为5.3可能导致IP地址或端口号等敏感信息的泄露从而使威胁行为者能够进入内部网络。
根据微软的建议攻击者需要首先登录系统然后运行一个专门制作的应用程序以利用漏洞并接管受影响的系统。此外攻击者还可以说服本地用户打开恶意文件通过电子邮件或即时消息的诱导说服用户点击链接然后说服他们打开专门制作的文件。
此外微软还解决了影响Microsoft Message QueuingMSMQ和Layer2Tunneling Protocol的多个漏洞这些漏洞可能导致远程代码执行和拒绝服务(DoS)。此次安全更新还解决了Windows IIS Server中的一个严重特权升级漏洞(CVE-2023-36434CVSS评分为9.8)可能允许攻击者通过暴力攻击冒充并登录其他用户。
此外微软还发布了一个关于CVE-2023-44487的更新也被称为HTTP/2Rapid Reset攻击此漏洞已被未知的攻击者作为零日漏洞用于进行大容量分布式拒绝服务DDoS攻击。微软指出虽然这种DDoS可能影响服务可用性但它本身不会导致客户数据的泄漏目前还没有客户数据泄漏的证据。
微软宣布将淘汰Visual Basic ScriptVBScript该脚本经常被恶意软件利用进行传播。微软补充说在将来的Windows版本中VBScript将作为按需功能提供然后从操作系统中删除。
