微軟12月Patch Tuesday修補逾30個安全漏洞
· 2023-12-14

一個源自於AMD晶片、已被公開的零時差漏洞CVE-2023-20588,需要更新軟體平臺才能緩解,促使微軟在12月Patch Tuesday更新了Windows

此次有兩個重大漏洞與網路連線分享(Internet Connection Sharing,ICS)有關,分別是CVE-2023-35641與CVE-2023-35630,這是Windows的內建服務,允許一臺連網電腦與其它電腦分享網路連線。這兩個漏洞都僅能攻擊與駭客處於同一網路交換器或虛擬網路的系統,駭客可藉由傳送惡意DHCP訊息至執行ICS服務的伺服器,或是變更某個輸入訊息的長度欄位選項,來觸發相關漏洞,成功的攻擊將允許駭客自遠端執行程式。

不過,ICS服務的預設值是關閉的,且不常被使用。

另一個同樣允許遠端程式攻擊的重大漏洞為CVE-2023-35628,它牽涉到Microsoft Edge的IE模式所使用的Windows MSHTML Platform,駭客可透過電子郵件傳送一個惡意連結,當受害者點選該連結之後,即可允許駭客執行任意程式。

本月微軟修補的最嚴重漏洞為CVE-2023-36019,其CVSS風險評分高達9.6,該漏洞與Microsoft Power Platform Connector有關,屬於欺騙漏洞,允許駭客將惡意的連結、應用程式或檔案偽裝成合法的以吸引受害者,最終也可導致遠端程式攻擊。

此外,CVE-2023-36019漏洞其實位在網頁伺服器上,但惡意腳本程式則是在使用者的瀏覽器上執行。

热门文章
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
BETFAIR 网络攻击80万用户资料泄露
游戏风向
横跨全球6个城市,灰度8场派对邀你共看世界杯,重塑高质量社交新场景
灰度头条
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
PropellerAds 分享了新的 iGaming 案例研究:在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
新泽西州7月博彩收入创6.06亿美元新高,颁布禁令
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
张侨伟参议员排除全面禁止,敦促菲律宾规范网络赌博
东南亚资讯
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
首页
游戏
合作
发现
我的