首页 > 企业单位招聘 > 企业单位招聘 > 微软 2024 年 6 月补丁日修复了 51 个漏洞和 18 个 RCE

微软 2024 年 6 月补丁日修复了 51 个漏洞和 18 个 RCE

发布时间:2024-06-12 22:56:14来源: 15210273549

今天是微软 2024 年 6 月补丁日,微软修复了 51 个安全漏洞,其中包括 18 个远程代码执行漏洞和一个公开披露的0day漏洞。

 

各个漏洞类别的数量如下:

  • 25 个特权提升漏洞
  • 18 个远程代码执行漏洞
  • 3 个信息泄露漏洞
  • 5 个拒绝服务漏洞
  •  

总共 51 个漏洞并不包括 6 月 3 日修复的 7 个 Microsoft Edge 漏洞。

 

本月补丁日只修复了一个严重漏洞,即 Microsoft 消息队列 (MSMQ) 中的远程代码执行漏洞。

 

该漏洞编号为CVE-2024-30080,CVSS 严重性评分为 9.8/10,攻击者可以通过向 MSMQ 服务器发送特制的恶意 MSMQ 数据包来利用该漏洞。

 

微软安全响应团队在一份公告(
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30080
)中警告称:“这可能导致服务器端远程代码执行。”

 

微软表示,系统需要启用 Windows 消息队列服务才能利用此漏洞,并敦促客户检查机器上是否有名为消息队列的服务正在运行,并且 TCP 端口 1801 正在监听。

 

安全专家还呼吁关注CVE-2024-30078,这是一个 Windows WiFi 驱动程序远程代码执行漏洞,CVSS 严重性评分为 8.8/10。

 

微软警告称:“要利用此漏洞,攻击者必须靠近目标系统才能发送和接收无线电传输。未经身份验证的攻击者可以向使用 Wi-Fi 网络适配器的相邻系统发送恶意网络数据包,从而实现远程代码执行。”

 

一个公开披露的0day漏洞

 

本月的补丁日修复了一个公开披露的0day漏洞,是之前披露的DNS 协议中的“Keytrap”攻击,微软已在今天的更新中对其进行了修复。

 

CVE-2023-50868 - MITRE:CVE-2023-50868 NSEC3 最接近的封闭证明会耗尽 CPU

 

“ CVE-2023-50868 涉及 DNSSEC 验证中的一个漏洞,攻击者可以利用解析器上的过多资源来利用旨在实现 DNS 完整性的标准 DNSSEC 协议,从而导致合法用户拒绝服务。MITRE 代表他们创建了这个 CVE。”微软的公告中写道。

 

该漏洞于二月份被披露,并已在许多 DNS 实现中得到修补,包括 BIND、PowerDNS、Unbound、Knot Resolver 和 Dnsmasq。

 

本月修复的其他漏洞包括多个 Microsoft Office 远程代码执行漏洞,其中包括可从预览窗格利用的 Microsoft Outlook RCE。

 

微软还修复了七个 Windows 内核权限提升漏洞,这些漏洞可能允许本地攻击者获得系统权限。

 

其他公司的最新更新

  • 2024 年 6 月发布更新或公告的其他供应商包括:
  • 苹果在visionOS 1.2版本中修复了 21 个安全漏洞。
  • ARM 修复了Mali GPU 内核驱动程序中一个被积极利用的BUG。
  • 思科发布了其 Cisco Finesse 和 Webex 的安全更新。
  • Cox 修复了影响数百万调制解调器的 API 身份验证绕过漏洞。
  • F5 发布了针对两个高严重性 BIG-IP Next Central Manager API 漏洞的安全更新。
  • PHP 修复了一个严重的 RCE 漏洞,该漏洞目前在勒索软件攻击中被积极利用。
  • VMware 修复了 Pwn2Own 2024 上利用的三个零日漏洞。
  • Zyxel 针对停产 NAS 设备发布紧急 RCE 补丁

企业单位招聘更多>>

预售8.99万元起 东风纳米06用实力为国民开启智趣新天地! 这次是真的有诚意了 东风日产N7售价11.99万元起 长安猎手K50上海车展正式上市 18.29万元起售 22kW超级外放电 把MPV装进SUV 领克900深耕的家庭之道 8.99万元起,东风纳米06开启预售,10万级国民车新标杆 2025年成都体育学院招聘工作人员公告 2025年成都体育学院招聘编制内辅导员公告 2025年德阳市旌阳区人力资源和社会保障局德阳旌阳区教育和体育局选调教师公告 2025年乐山市五通桥区精神病医院自主招聘医护人员公告 欧拉闪电猫旅行版上海车展首发,“经典新生”打造出行新体验! 新福特F-150猛禽、福特烈马复古特别版首秀,谁的DNA动了? 贾跃亭:即使重来一次,仍会选择All in造车 星辰大海不止于口号,从场景定义到体验闭环,解码星途E0X平台背后的工程哲学 小鹏大众携手构建中国超快充网络,电动出行便捷新时代来临! 新能源车的2025,风往哪里吹 比亚迪全新旗舰SUV唐L预告图来袭,纯电插混双版本你更期待哪个? 美新车销量增长6% 丰田混动市场独占鳌头份额超六成 10万级新能源家轿新选择,银河L6续航超1300KM,实际测试纯电续航接近满电 新能源汽车的“冬季烦恼”:续航、电池、空调难题何解? 国家以旧换新补贴政策结束,车企紧急推出“兜底”措施 刚开年40多家品牌齐降价,小心“三电”是隐性减配重灾区! 手握40万,坦克500 Hi4-Z和方程豹8应该怎么选 还在为新国补政策焦虑?极狐带来『双重兜底』这颗定心丸 累计售374884台,销量下滑21.9%,埃安2024年销量出炉 未来可期 Scout Traveler Concept新车图解 长城皮卡连续27年销量第一 深耕用户共创引领皮卡文化向上 大型SUV扎堆发布,比亚迪、奇瑞新车领衔,实力都比理想L9强 2024中国汽车风尚奖暨第九届中部(湖北)车市盛典在武汉圆满落幕 7项选配变标配,东风奕派eπ007如奕版上市,售13.96万起 奇瑞你是真饿了!iCAR V23上市大量退订,配置太低用方盒子圈钱?