91麻豆国产免费观看_国产成人精品一区二区免费_久久99免费视频_天天干天天操天天摸

首頁 > 創作內容 > 創作內容 > 微軟 2024 年 6 月補丁日修復了 51 個漏洞和 18 個 RCE

微軟 2024 年 6 月補丁日修復了 51 個漏洞和 18 個 RCE

發布時間:2024-06-12 22:56:14來源: 15210273549

今天是微軟 2024 年 6 月補丁日,微軟修復了 51 個安全漏洞,其中包括 18 個遠程代碼執行漏洞和一個公開披露的0day漏洞。

 

各個漏洞類別的數量如下:

  • 25 個特權提升漏洞
  • 18 個遠程代碼執行漏洞
  • 3 個信息泄露漏洞
  • 5 個拒絕服務漏洞
  •  

總共 51 個漏洞并不包括 6 月 3 日修復的 7 個 Microsoft Edge 漏洞。

 

本月補丁日只修復了一個嚴重漏洞,即 Microsoft 消息隊列 (MSMQ) 中的遠程代碼執行漏洞。

 

該漏洞編號為CVE-2024-30080,CVSS 嚴重性評分為 9.8/10,攻擊者可以通過向 MSMQ 服務器發送特制的惡意 MSMQ 數據包來利用該漏洞。

 

微軟安全響應團隊在一份公告(
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30080
)中警告稱:“這可能導致服務器端遠程代碼執行。”

 

微軟表示,系統需要啟用 Windows 消息隊列服務才能利用此漏洞,并敦促客戶檢查機器上是否有名為消息隊列的服務正在運行,并且 TCP 端口 1801 正在監聽。

 

安全專家還呼吁關注CVE-2024-30078,這是一個 Windows WiFi 驅動程序遠程代碼執行漏洞,CVSS 嚴重性評分為 8.8/10。

 

微軟警告稱:“要利用此漏洞,攻擊者必須靠近目標系統才能發送和接收無線電傳輸。未經身份驗證的攻擊者可以向使用 Wi-Fi 網絡適配器的相鄰系統發送惡意網絡數據包,從而實現遠程代碼執行。”

 

一個公開披露的0day漏洞

 

本月的補丁日修復了一個公開披露的0day漏洞,是之前披露的DNS 協議中的“Keytrap”攻擊,微軟已在今天的更新中對其進行了修復。

 

CVE-2023-50868 - MITRE:CVE-2023-50868 NSEC3 最接近的封閉證明會耗盡 CPU

 

“ CVE-2023-50868 涉及 DNSSEC 驗證中的一個漏洞,攻擊者可以利用解析器上的過多資源來利用旨在實現 DNS 完整性的標準 DNSSEC 協議,從而導致合法用戶拒絕服務。MITRE 代表他們創建了這個 CVE。”微軟的公告中寫道。

 

該漏洞于二月份被披露,并已在許多 DNS 實現中得到修補,包括 BIND、PowerDNS、Unbound、Knot Resolver 和 Dnsmasq。

 

本月修復的其他漏洞包括多個 Microsoft Office 遠程代碼執行漏洞,其中包括可從預覽窗格利用的 Microsoft Outlook RCE。

 

微軟還修復了七個 Windows 內核權限提升漏洞,這些漏洞可能允許本地攻擊者獲得系統權限。

 

其他公司的最新更新

  • 2024 年 6 月發布更新或公告的其他供應商包括:
  • 蘋果在visionOS 1.2版本中修復了 21 個安全漏洞。
  • ARM 修復了Mali GPU 內核驅動程序中一個被積極利用的BUG。
  • 思科發布了其 Cisco Finesse 和 Webex 的安全更新。
  • Cox 修復了影響數百萬調制解調器的 API 身份驗證繞過漏洞。
  • F5 發布了針對兩個高嚴重性 BIG-IP Next Central Manager API 漏洞的安全更新。
  • PHP 修復了一個嚴重的 RCE 漏洞,該漏洞目前在勒索軟件攻擊中被積極利用。
  • VMware 修復了 Pwn2Own 2024 上利用的三個零日漏洞。
  • Zyxel 針對停產 NAS 設備發布緊急 RCE 補丁

創作內容更多>>

極氪007GT官圖曝光,二季度上市,新獵裝車造型時尚空間升級 2025年初新車盛宴:比亞迪夏、奧迪A5L等十款新車即將上市! 埃安鸚鵡龍:8.98萬起售,這款小型純電新車能否成為年輕人的新選擇? 新世代超感智能座艙全球首發!寶馬又一次引領時代 索尼本田合資首款新車亮相2025CES 起售價8.99萬美元 領克全新大型SUV L946今日亮相,插混動力引期待 24.98萬元起售,比亞迪夏正式上市,標配云輦-C和高階智駕 全新寶馬X3正式量產 計劃于一季度上市 SPA Evo架構下,領克900邁出從輕奢至豪華第一步 電動時代還卷發動機?榮威的“直線超車”有何意義? 3000萬輛!中國首個!上汽通用五菱迎來新里程碑啦! “勝想半子”領克900,騰勢N9競爭力不容小覷,全尺寸SUV要變天 北京現代銷量持續低迷,吳周濤也難挽頹勢 Flyme Auto 助力吉利造每個人的智能精品車 這顆四缸渦輪心臟,不輸美式大V8 四十萬預算買新能源MPV怎么選?騰勢D9和別克GL8新能源都差在哪里 35.69萬元起 別克GL8陸尊新增車型上市 配置小幅升級 濃濃硬派范兒 全新奧迪A7 allroad諜照曝光 奧迪A6 allroad正統繼任者 9.99萬元起 奇瑞風云A8L上市 配C-DM 5.0插混系統/綜合續航2100km 燈組有變化 新款邁巴赫S級諜照曝光 格柵尺寸更大 有望2025年初發布 全新奧迪A7 Avant諜照曝光 將推插混版 15.58萬元起 上汽大通星際X上市 柴油/純電雙版本可選 限量66臺 奧迪RS 6 Avant GT將于12月26日預售 3.3秒破百 約合人民幣196萬元起 邁巴赫SL 680 Monogram海外上市 明年初交付 引領行業煥新提質!愛瑪兩輪豪華轎跑正式亮相! 都是可油可電,“兩大重磅MPV”亮相車展,誰有機會成“爆款”?你有什么看法? 贛鋒鋰電全新電池亮相:六大創新引領新能源領域新篇章 星紀元ET四驅增程版上市 為什么大家都不買帳? 麥格納:汽車座椅設計趨勢及FreeForm™創新面套技術 北京現代,還來得及上牌桌嗎?