亚洲资本网 > 资讯 > 科技 > 正文
微软 Win10 / Win11 发布 KB5028407 更新,缓解内存信息泄露漏洞
2023-08-16 20:56:07来源: 搜狐号-IT之家


【资料图】

IT之家 8 月 15 日消息,微软近日面向所有处于支持状态的 Win10、Win11、Windows Server 系统版本,发布 KB5028407 安全更新,重点缓解了追踪编号为 CVE-2023-32019 漏洞。

该漏洞由谷歌 Project Zero 团队的安全研究员 Mateusz Jurczyk 发现,可以在不提升到管理员权限下,让经过身份验证的用户 (攻击者) 访问特权进程中的内存,从而提取相关敏感信息。

IT之家注:该漏洞追踪编号为 CVE-2023-32019,评分为 4.7/10 分(中级),不过微软评估为“重要”。

微软表示成功利用此漏洞的攻击者可以从服务器上运行的特权进程查看堆内存。

成功利用此漏洞需要攻击者与系统中其他用户运行的另一个特权进程协调攻击。

微软表示用户如果要缓解与 CVE-2023-32019 关联的漏洞,需要通过 Windows Update 或者其它方式安装 6 月以及后续的安全更新。

关键词:

专题新闻
  • 俄外长:西方在台湾问题上的立场“极端虚伪”
  • 这是美国现在最头疼的问题!
  • 日美将联合开发新型导弹,用于拦截高超声速武器
  • 长江惊现“半江瑟瑟半江红”的壮丽景观
  • 全国生态日丨共绘山东生态底色的N种路径
  • 雷军年度演讲解码“新小米”:未来5年小米研发投入将超1000亿元

京ICP备2021034106号-51

Copyright © 2011-2020  亚洲资本网   All Rights Reserved. 联系网站:55 16 53 8 @qq.com