微軟修補129個安全漏洞,創紀錄

微軟在本周二的Patch Tuesday修補了129個安全漏洞,創下了微軟歷年來單月漏洞修補數量的新紀錄,當中有11個被列為重大(Critical)漏洞。此外,在129個漏洞中,有69個被歸類為權限擴張漏洞。6月並未出現任何零時差漏洞。
在11個重大漏洞中,有3個屬於VBScript的遠端攻擊漏洞,它們分別是CVE-2020-1213、CVE-2020-1216與CVE-2020-1260,這3個漏洞都與VBScript引擎處理記憶體中物件的方式有關,進而允許駭客破壞記憶體並自遠端執行任意程式。

臉書留言

胡 自文

(這個頁面共進入 2 次, 今天進入 1 次)