微软 2024 年最后一次 Win10 / Win11 更新:修复 71 个漏洞,含 16 个关键漏洞

xxn 阅读:94129 2024-12-11 10:01:28 评论:0

12 月 11 日,科技媒体 bleepingcomputer 报道称,微软公司在 2024 年 12 月补丁星期二活动中,为 Windows 10、Windows 11 系统修复了多达 71 个漏洞,其中包括 16 个“关键”级别高危漏洞,还有 1 个漏洞已被黑客利用。

修复的漏洞种类多样,包括权限提升漏洞、远程代码执行漏洞、信息泄露漏洞、拒绝服务漏洞和欺骗漏洞。

  • 27 个权限提升漏洞

  • 30 个远程代码执行漏洞

  • 7 个信息泄露漏洞

  • 5 个拒绝服务漏洞

  • 1 个欺骗漏洞

追踪编号为 CVE-2024-49138 的漏洞尤为引人关注,已有证据表明黑客正在利用该漏洞。

微软官方暂未公布有关该漏洞的详细信息,只透露该漏洞是 CrowdStrike 高级研究团队发现的,存在于 Windows 通用日志文件系统驱动程序中,可被黑客用于获取系统权限。

...
标签CVE IDCVE 标题严重性
GitHubCVE-2024-49063Microsoft / Muzic 远程代码执行漏洞重要
Microsoft Defender for EndpointCVE-2024-49057Microsoft Defender for Endpoint 安卓版欺骗漏洞重要
Microsoft Edge(基于 Chromium)CVE-2024-12053Chromium:CVE-2024-12053 V8 中的类型混淆未知
Microsoft Edge(基于 Chromium)CVE-2024-49041Microsoft Edge(基于 Chromium)欺骗漏洞中等
微软 OfficeADV240002Microsoft Office 纵深防御更新中等
微软 OfficeCVE-2024-49059Microsoft Office 提权漏洞重要
微软 OfficeCVE-2024-43600Microsoft Office 提权漏洞重要
基于虚拟化的安全 (VBS) 飞地CVE-2024-49076基于虚拟化的安全(VBS)Enclave 权限提升漏洞重要
Windows 无线广域网服务CVE-2024-49081无线广域网服务 (WwanSvc) 特权提升漏洞重要
Windows 无线广域网服务CVE-2024-49103Windows 无线广域网服务 (WwanSvc) 信息泄露漏洞重要
Windows 无线广域网服务CVE-2024-49111无线广域网服务 (WwanSvc) 提权漏洞重要
Windows 无线广域网服务CVE-2024-49109无线广域网服务 (WwanSvc) 提权漏洞重要
Windows 无线广域网服务CVE-2024-49101无线广域网服务 (WwanSvc) 特权提升漏洞重要
Windows 无线广域网服务CVE-2024-49094无线广域网服务 (WwanSvc) 提权漏洞重要
Windows 无线广域网服务CVE-2024-49098Windows 无线广域网服务 (WwanSvc) 信息泄露漏洞重要
Windows 无线广域网服务CVE-2024-49099Windows 无线广域网服务 (WwanSvc) 信息泄露漏洞重要
WmsRepair 服务CVE-2024-49107WmsRepair 服务权限提升漏洞重要

文中包含的外部链接仅供参考,点击可获取更多信息,节省时间。

声明

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

搜索
排行榜
关注我们

扫一扫关注我们,了解最新精彩内容