山石网科安全技术研究院简称“山石安研院”正式成立于2020年4月,是山石网科的信息安全智库部门,山石安研院旗下包括干将、莫邪两大安全实验室,以及安全预警分析、高端攻防培训两支独立的技术团队。
目录
相关文章推荐
今天看啥  ›  专栏  ›  山石网科安全技术研究院

微软2024年7月补丁日重点漏洞安全预警

山石网科安全技术研究院  · 公众号  ·  · 2024-07-12 11:05

文章预览

补丁概述 2024 年 7 月 9 日,微软官方发布了 7 月安全更新,针对 139 个 Microsoft CVE( 其中 CVE-2024-38075 列在本月更新记录中,但并未公开漏洞详情 ) 和 4 个 non-Microsoft CVE 进行修复。 已公开详情的  Microsoft CVE 中,包含 5 个严重漏洞(Critical)、132 个重要漏洞(Important)和 1 个中危漏洞(Moderate)。从漏洞影响上看,有 59 个远程代码执行漏洞、24 个权限提升漏洞、24 个安全功能绕过漏洞、 17 个拒绝服务漏洞、 8 个信息泄露漏洞和 6 个欺骗漏洞。 已公开详情的 138 个漏洞中,目前有漏洞 CVE-2024-38112、CVE-2024-38080 被发现在野利用,漏洞 CVE-2024-35264 和  CVE-2024-37985 ( non-Microsoft CVE )已被公开披露,有 13 个利用可能性较大的漏洞。 本次安全更新涉及多个 Windows 主流版本,包括 Windows 10、Windows 11、Windows Server 2022 等;涉及多款主流产品和组件,如 SQL S ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览