Win10 4月补丁修复108处漏洞,包括19个关键漏洞 - 万象系统之家

万象系统之家 - 系统光盘下载网站!

当前位置:万象系统之家 > 系统教程 > Win10 4月补丁修复漏洞

Win10 4月补丁修复108处漏洞,包括19个关键漏洞

时间:2021-04-15 07:06:30 作者:小敏敏 来源:万象系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问: https://m.xitongzhijia.net/xtjc/20210415/208458.html 手机查看 评论

  微软在本月补丁星期二活动发布的Windows 10累积补丁更新,主要是对系统安全性进行优化。不过对于Windows和Microsoft Exchange管理员来说,最近几个月一直非常忙碌,4月累积更新修复了5个零日漏洞和更多的Exchange漏洞。

Win10 4月补丁修复漏洞

  在今天的更新中,微软共计修复了108处漏洞,其中19个标记为“关键漏洞”(Critial),89 个标记为“重要漏洞”(Important)。而且这些漏洞并不包含本月初发布的6个Chromium Edge漏洞。

  此外,今天微软还修复了 5 个公开披露的零日漏洞,其中1个已知用于网络攻击。更糟糕的是,微软修复了 NSA 发现的 4 个关键的Microsoft Exchange漏洞。作为今天补丁星期二的一部分,微软已经修复了4个公开披露的漏洞和一个主动利用的漏洞。

  以下 4个漏洞微软表示已经公开暴露,但没有证据表明被黑客利用。

  CVE-2021-27091 - RPC端点映射器服务权限提升的漏洞

  CVE-2021-28312 - Windows NTFS拒绝服务漏洞

  CVE-2021-28437 - Windows安装程序信息泄露漏洞- PolarBear

  CVE-2021-28458 - Azure ms-rest-nodeauth库的权限提升漏洞

  卡巴斯基研究人员 Boris Larin发现的以下漏洞已经被黑客组织BITTER APT利用。

  CVE-2021-28310 - Win32k 提升权限漏洞

  卡巴斯基在博文中解释道:“不幸的是,我们无法捕捉到一个完整的链条,所以我们不知道该漏洞是否与另一个浏览器零日配合使用,或者与已知的、打过补丁的漏洞结合在一起使用”。

  微软 Exchange 的管理员们并没有得到任何休息,因为今天又有4个NSA发现的关键远程代码执行漏洞在微软Exchange中得到了修复。其中两个漏洞是预认证,这意味着它们不需要攻击者先登录服务器。

  CVE-2021-28480--微软Exchange服务器远程代码执行漏洞

  CVE-2021-28481 - 微软Exchange服务器远程代码执行漏洞

  CVE-2021-28482 - 微软Exchange服务器远程代码执行漏洞

  CVE-2021-28483 - 微软Exchange服务器远程代码执行漏洞

  完整报告如下

Win10 4月补丁修复漏洞

发表评论

0

没有更多评论了

评论就这些咯,让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点,不代表万象系统之家立场

人气教程排行

Win10系统推荐

本站发布的系统仅为个人学习测试使用,请在下载后24小时内删除,不得用于任何商业用途,否则后果自负,请支持购买微软正版系统!

如侵犯到您的权益,请及时通知我们,我们会及时处理,对系统之家有任何投诉或建议,请与管理员联系. QQ:346231061

Copyright2024 万象系统之家(www.maxdo.tech) 版权所有 沪ICP备2021023961号-5