-
日期: 2024-06-21 | 來源: 快科技 | 有0人參與評論 | 專欄: 微軟 | 字體: 小 中 大
據媒體報道，近日，微軟發布了壹項安全更新，以修復Windows操作系統中的壹個高危漏洞，該漏洞編號為CVE-2024-30078，影響范圍和潛在危害都非常大。
該漏洞理論上影響所有Windows系統，包括無界面的Windows Core、Windows Server等，不過有些版本已經過期停止支持所以沒有安全更新。
該漏洞與Windows的WiFi驅動程序有關，允許攻擊者在與目標設備連接到同壹WiFi網絡時，無需任何用戶交互即可遠程執行代碼。
這意味著，無論是在公共場所如機場、咖啡店，還是辦公環境中，
只要攻擊者能夠接入目標設備所處的網絡，便可以悄無聲息地完成攻擊，嚴重時可導致目標設備被完全控制。
微軟將該漏洞的危害等級標記為“重要”，CVSS評分高達8.8分，盡管微軟表示該漏洞不太可能被利用，但考慮到Windows 7至Windows 11的廣泛使用，以及Windows 7已停止官方支持，這壹漏洞的潛在風險不容忽視。
安全研究人員通過深入分析發現，微軟的補丁在nwifi.sys驅動文件中新增了數據包檢查機制，這表明漏洞可能與無線數據包處理不當有關。
然而，由於缺乏微軟內部代碼的詳細信息，目前尚無法完全確定漏洞的具體工作原理。
對Windows用戶來說，最簡單的修復方式就是安裝2024-06例行安全更新，安裝更新後即可解決這個潛在隱患。
目前仍可以獲得安全更新的包括Windows Server 2008 SP2、Windows Server 2008 R2 SP1、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022、Windows 10、Windows 11所有受支持的版本。
- 新聞來源於其它媒體，內容不代表本站立場！
-
原文鏈接
原文鏈接:
目前還沒有人發表評論, 大家都在期待您的高見