微软发布3月安全漏洞公告，修复了61个安全问题，其中2个严重漏洞，58个重要漏洞，涉及Microsoft Outlook、Windows Pragmatic General Multicast (PGM)和Microsoft Exchange Server等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。有6个漏洞已遭利用或更容易被利用，请尽快修复。...
微软发布3月安全漏洞公告，修复了61个安全问题，其中2个严重漏洞，58个重要漏洞，涉及Microsoft Outlook、Windows Pragmatic General Multicast (PGM)和Microsoft Exchange Server等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。有6个漏洞已遭利用或更容易被利用，请尽快修复。...
微软发布2月安全漏洞公告，修复了75个安全问题，其中5个严重漏洞，66个重要漏洞，涉及Microsoft Outlook、Windows Pragmatic General Multicast (PGM)和Microsoft Exchange Server等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。此次更新中修复的Windows内核权限提升漏洞(CVE-2024-21345)、Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞(CVE-2...
微软发布2月安全漏洞公告，修复了75个安全问题，其中5个严重漏洞，66个重要漏洞，涉及Microsoft Outlook、Windows Pragmatic General Multicast (PGM)和Microsoft Exchange Server等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。此次更新中修复的Windows内核权限提升漏洞(CVE-2024-21345)、Windows Pragmatic General Multicast (PGM) 远程代码执行漏洞(CVE-2...
微软发布1月安全漏洞公告，修复了49个安全问题，其中2个严重漏洞，47个重要漏洞，涉及Microsoft .NET Framework、Microsoft Identity、Microsoft Office、Microsoft Visual Studio、Microsoft SQL Server等广泛使用的产品，包括权限提升、远程代码执行等高危漏洞类型。其中Windows Kerberos 安全特性绕过漏洞,本地网络上经过身份验证的攻击者可以绕过身份验证功能；Windows Kernel 权限提升漏洞，本地...
微软发布1月安全漏洞公告，修复了49个安全问题，其中2个严重漏洞，47个重要漏洞，涉及Microsoft .NET Framework、Microsoft Identity、Microsoft Office、Microsoft Visual Studio、Microsoft SQL Server等广泛使用的产品，包括权限提升、远程代码执行等高危漏洞类型。其中Windows Kerberos 安全特性绕过漏洞,本地网络上经过身份验证的攻击者可以绕过身份验证功能；Windows Kernel 权限提升漏洞，本地...
昊之云监测到OpenSSH发布安全更新，其中修复了一个命令注入漏洞，在9.6版本之前的OpenSSH中，用户名和主机名中可以通过注入恶意Shell字符导致命令注入,该漏洞是由于OpenSSH中的ProxyCommand命令中未对%h，%p表示的用户名和主机名输入进行安全过滤，导致当攻击者可以控制%h,%p值时可以注入恶意Shell字符进行命令注入攻击，常见攻击场景如一个不受信任的 Git 仓库可能存在含有 shell 元字符的用户名或主机名子模块，当用户递归更新该仓库时则会触发漏洞执行。 鉴于该漏洞影响范...
昊之云监测到OpenSSH发布安全更新，其中修复了一个命令注入漏洞，在9.6版本之前的OpenSSH中，用户名和主机名中可以通过注入恶意Shell字符导致命令注入,该漏洞是由于OpenSSH中的ProxyCommand命令中未对%h，%p表示的用户名和主机名输入进行安全过滤，导致当攻击者可以控制%h,%p值时可以注入恶意Shell字符进行命令注入攻击，常见攻击场景如一个不受信任的 Git 仓库可能存在含有 shell 元字符的用户名或主机名子模块，当用户递归更新该仓库时则会触发漏洞执行。 鉴于该漏洞影响范...
微软发布11月安全漏洞公告，修复了63个安全问题，其中3个严重漏洞，55个重要漏洞，涉及Windows SmartScreen、Microsoft Office、ASP.NET、Windows Cloud Files Mini Filter Driver、Windows DWM Core Library等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。...
微软发布11月安全漏洞公告，修复了63个安全问题，其中3个严重漏洞，55个重要漏洞，涉及Windows SmartScreen、Microsoft Office、ASP.NET、Windows Cloud Files Mini Filter Driver、Windows DWM Core Library等广泛使用的产品，其中包括权限提升、远程代码执行等高危漏洞类型。...
