2024 年 11 月 13 日消息，科技媒体 bleepingcomputer 昨日(11 月 12 日)发布博文，报道称微软在本月补丁星期二活动日中，共计修复了 91 个漏洞，其中 4 个为零日漏洞，有 2 个证明被黑客利用发起攻击。
小编简要介绍下 2024 年 11 月微软补丁星期二修复的漏洞如下(此计数不包括之前在 11 月 7 日修复的两个 Edge 漏洞)：
26 个权限提升漏洞
2 个安全特性绕过漏洞
52 个远程代码执行漏洞
4 个拒绝服务漏洞
1 个信息泄露漏洞
3 个欺骗漏洞
本月的补丁星期二修复了四个零日漏洞，其中两个在攻击中被积极利用，三个已被公开披露。微软将零日漏洞定义为在没有官方修复程序可用的情况下，已公开披露或被积极利用的漏洞。
今天更新中被积极利用的两个零日漏洞是：
CVE-2024-43451 - NTLM 哈希泄露欺骗漏洞
该漏洞允许攻击者通过最小交互(如单击或右键点击)暴露用户的 NTLMv2 哈希值，从而以用户身份进行身份验证。
CVE-2024-49039：Windows 任务调度程序特权提升漏洞
该漏洞允许攻击者通过特制的应用程序提升权限，从低权限的 AppContainer 环境执行代码。
| 留言与评论（共有 条评论） |
本站发布的Win7纯净版系统、Win10纯净版和XP纯净版系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版软件！
本站为个人网站，本站所发布的一切软件资源均来自于互联网仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负，如侵犯到您的权益,请及时通知我们(3412169526@qq.com),我们会及时处理。
本站信息来自网络，版权争议与本站无关，您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。访问和下载本站内容，说明您已同意上述条款。
本站为非盈利性站点，本站不贩卖软件，所有内容不作为商业行为。
Copyright @ 2024 爱纯净（www.gzldsk.cn） | 陕ICP备2024046199号
陕公网安备61040202000780号