2023 年 5 月 12 日消息，微軟本周面向 Outlook 用戶發(fā)布安全補(bǔ)丁，修復(fù)了追蹤編號(hào)為 CVE-2023-29324 的零日漏洞。
這個(gè)漏洞由 Akamai 安全研究員 Ben Barnea 報(bào)告，所有當(dāng)前支持的 Windows 版本均受到該零日漏洞影響，目前已有證據(jù)表明黑客利用該漏洞發(fā)起攻擊。
Ben Barnea 表示黑客可以利用該漏洞，發(fā)送包含自定義通知聲音的 UNC 路徑、擴(kuò)展 MAPI 屬性的郵件，從而導(dǎo)致 Outlook 客戶端連接到其控制下的 SMB 共享網(wǎng)絡(luò)中。
微軟在最新補(bǔ)丁中通過(guò)調(diào)整 MapUrlToZone 調(diào)用來(lái)解決這個(gè)問(wèn)題，以確保 UNC 路徑不會(huì)鏈接到互聯(lián)網(wǎng) URL，并用默認(rèn)提醒替換聲音。在此附上補(bǔ)丁鏈接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29324
| 留言與評(píng)論（共有 條評(píng)論） |
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個(gè)人學(xué)習(xí)測(cè)試使用，請(qǐng)?jiān)谙螺d后24小時(shí)內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請(qǐng)支持購(gòu)買(mǎi)微軟正版軟件！
本站為個(gè)人網(wǎng)站，本站所發(fā)布的一切軟件資源均來(lái)自于互聯(lián)網(wǎng)僅限用于學(xué)習(xí)和研究目的；不得將上述內(nèi)容用于商業(yè)或者非法用途，否則，一切后果請(qǐng)用戶自負(fù)，如侵犯到您的權(quán)益,請(qǐng)及時(shí)通知我們(3412169526@qq.com),我們會(huì)及時(shí)處理。
本站信息來(lái)自網(wǎng)絡(luò)，版權(quán)爭(zhēng)議與本站無(wú)關(guān)，您必須在下載后的24個(gè)小時(shí)之內(nèi)，從您的電腦中徹底刪除上述內(nèi)容。訪問(wèn)和下載本站內(nèi)容，說(shuō)明您已同意上述條款。
本站為非盈利性站點(diǎn)，本站不販賣(mài)軟件，所有內(nèi)容不作為商業(yè)行為。
Copyright @ 2024 愛(ài)純凈（www.creditsurvivalkit.com） | 陜ICP備2024046199號(hào)
陜公網(wǎng)安備61040202000780號(hào)