龙空技术网

Win10/Win11等均受影响,微软发布补丁修复Outlook漏洞

IT之家 927

前言:

现在姐妹们对“微软补丁说明”可能比较着重,大家都需要了解一些“微软补丁说明”的相关文章。那么小编同时在网络上汇集了一些有关“微软补丁说明””的相关文章,希望看官们能喜欢,同学们一起来学习一下吧!

IT之家 5 月 12 日消息,微软本周面向 Outlook 用户发布安全补丁,修复了追踪编号为 CVE-2023-29324 的零日漏洞。

这个漏洞由 Akamai 安全研究员 Ben Barnea 报告,所有当前支持的 Windows 版本均受到该零日漏洞影响,目前已有证据表明黑客利用该漏洞发起攻击。

Ben Barnea 表示黑客可以利用该漏洞,发送包含自定义通知声音的 UNC 路径、扩展 MAPI 属性的邮件,从而导致 Outlook 客户端连接到其控制下的 SMB 共享网络中。

微软在最新补丁中通过调整 MapUrlToZone 调用来解决这个问题,以确保 UNC 路径不会链接到互联网 URL,并用默认提醒替换声音。IT之家在此附上补丁链接,微软警告说:“客户必须安装 CVE-2023-23397 和 CVE-2023-29324 的更新才能得到全面保护。

标签: #微软补丁说明