微軟12月Patch Tuesday修補逾30個安全漏洞
· 2023-12-14

一個源自於AMD晶片、已被公開的零時差漏洞CVE-2023-20588,需要更新軟體平臺才能緩解,促使微軟在12月Patch Tuesday更新了Windows

此次有兩個重大漏洞與網路連線分享(Internet Connection Sharing,ICS)有關,分別是CVE-2023-35641與CVE-2023-35630,這是Windows的內建服務,允許一臺連網電腦與其它電腦分享網路連線。這兩個漏洞都僅能攻擊與駭客處於同一網路交換器或虛擬網路的系統,駭客可藉由傳送惡意DHCP訊息至執行ICS服務的伺服器,或是變更某個輸入訊息的長度欄位選項,來觸發相關漏洞,成功的攻擊將允許駭客自遠端執行程式。

不過,ICS服務的預設值是關閉的,且不常被使用。

另一個同樣允許遠端程式攻擊的重大漏洞為CVE-2023-35628,它牽涉到Microsoft Edge的IE模式所使用的Windows MSHTML Platform,駭客可透過電子郵件傳送一個惡意連結,當受害者點選該連結之後,即可允許駭客執行任意程式。

本月微軟修補的最嚴重漏洞為CVE-2023-36019,其CVSS風險評分高達9.6,該漏洞與Microsoft Power Platform Connector有關,屬於欺騙漏洞,允許駭客將惡意的連結、應用程式或檔案偽裝成合法的以吸引受害者,最終也可導致遠端程式攻擊。

此外,CVE-2023-36019漏洞其實位在網頁伺服器上,但惡意腳本程式則是在使用者的瀏覽器上執行。

熱門文章
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
首頁
遊戲
合作
發現
我的