Win10/Win11發(fā)布KB5028407 更新，緩解CVE-2023-32019漏洞
我要評(píng)論微軟近日面向所有處于支持狀態(tài)的 Win10、Win11、Windows Server 系統(tǒng)版本，發(fā)布 KB5028407 安全更新，重點(diǎn)緩解了追蹤編號(hào)為 CVE-2023-32019 漏洞。
該漏洞由谷歌 Project Zero 團(tuán)隊(duì)的安全研究員 Mateusz Jurczyk 發(fā)現(xiàn)，可以在不提升到管理員權(quán)限下，讓經(jīng)過身份驗(yàn)證的用戶 (攻擊者) 訪問特權(quán)進(jìn)程中的內(nèi)存，從而提取相關(guān)敏感信息。
注：該漏洞追蹤編號(hào)為 CVE-2023-32019，評(píng)分為 4.7/10 分（中級(jí)），不過微軟評(píng)估為“重要”。
微軟表示成功利用此漏洞的攻擊者可以從服務(wù)器上運(yùn)行的特權(quán)進(jìn)程查看堆內(nèi)存。
成功利用此漏洞需要攻擊者與系統(tǒng)中其他用戶運(yùn)行的另一個(gè)特權(quán)進(jìn)程協(xié)調(diào)攻擊。
微軟表示用戶如果要緩解與 CVE-2023-32019 關(guān)聯(lián)的漏洞，需要通過 Windows Update 或者其它方式安裝 6 月以及后續(xù)的安全更新。
相關(guān)文章
微軟發(fā)布了 Win10/Win11兼容性更新KB5027573/KB5027572/KB5027389/KB50
微軟今天再次發(fā)布了 4 個(gè)兼容性更新，分別是KB5027573/KB5027572/KB5027389/KB5027385，下面我們就來看看他們的簡(jiǎn)要說明2023-06-16KB5027231補(bǔ)丁修復(fù) Win11/10 中部分 32 位應(yīng)用無法復(fù)制/保存的 BUG
之前我們介紹過部分 Win10、Win11 用戶在使用 Win32 應(yīng)用過程中，可能會(huì)出現(xiàn)無法復(fù)制、保存和導(dǎo)入文件的 BUG，尤其是在使用網(wǎng)絡(luò)共享時(shí)，現(xiàn)在可以通過安裝KB5027231解決，詳2023-06-15
微軟發(fā)布KB5027455新指南:進(jìn)一步修復(fù) Win11 / Win10 上的 BlackLotus U
微軟發(fā)布 KB5025885 更新修復(fù)該漏洞之后，于今天再次發(fā)布了 KB5027455 指南，進(jìn)一步修復(fù) Win11 / Win10 上的 BlackLotus UEFI 漏洞，詳細(xì)請(qǐng)看下文介紹2023-05-13
微軟KB5025175更新發(fā)布: 檢測(cè)和緩解 Win10 / Win11 上的 CPU 漏洞
微軟KB5025175更新發(fā)布，這個(gè)更新補(bǔ)丁可以幫助用戶驗(yàn)證和緩解設(shè)備是否存在 CPU 漏洞，這些漏洞可用于發(fā)起推測(cè)執(zhí)行側(cè)通道攻擊，詳細(xì)請(qǐng)看下文介紹2023-04-25
謹(jǐn)慎安裝! KB5012170更新導(dǎo)致部分Win10 / Win11設(shè)備無法開機(jī)
謹(jǐn)慎安裝！微軟周二補(bǔ)丁KB5012170安裝后導(dǎo)致部分部分Win10 / Win11設(shè)備無法開機(jī)，疑難解答也無法進(jìn)入，詳細(xì)請(qǐng)看下文介紹2023-04-15
