微软5月发布的补丁周二发布,其中包括55个CVE的补丁,其中4个被评为严重漏洞。也有三个零日漏洞,但没有被利用
受影响的产品包括Internet Explorer、.NET Core和Visual Studio、Windows 10和Office等您可以在这里找到5月份的更新。
已修复的零日错误包括:
CVE-2021-31166-HTTP协议栈远程代码执行漏洞
此修补程序纠正了一个漏洞,该漏洞允许未经验证的攻击者作为内核远程执行代码。攻击者只需向受影响的服务器发送巧尽心思构建的数据包。这使得这个bug很容易被发现,甚至连微软也在他们的文章中指出了这一点。在此之前,还可以将Windows10配置为web服务器,因此它也会受到影响。一定要把它放在测试和部署列表的首位。
还有一个由ZDI标记的Hyper-V远程代码执行漏洞,CVSS等级为9.9。
通过注册,您同意https://redventures.com/CMG-terms-of-use.html“target=”\u blank“rel=”noopener noreferrer nof