10 月 30 日消息,科技媒體 bleepingcomputer 昨日(10 月 29 日)發(fā)布博文,報(bào)道稱安全公司 ACROS Security 發(fā)布了免費(fèi)的非官方補(bǔ)丁,修復(fù)了針對(duì) Windows Themes 的零日漏洞。
該零日漏洞尚未分配 CVE ID,攻擊者可利用該漏洞制作惡意文件,并通過電子郵件或者即時(shí)消息方式進(jìn)行分發(fā),誘使用戶加載惡意文件,從而遠(yuǎn)程竊取目標(biāo)的 NTLM 憑據(jù)。
注:NTLM(NT LAN Manager)是一種由微軟開發(fā)的身份驗(yàn)證協(xié)議,主要用于 Windows 操作系統(tǒng)中。
ACROS Security 在開發(fā)針對(duì) CVE-2024-38030 的微補(bǔ)丁時(shí)發(fā)現(xiàn)了這個(gè)新漏洞,影響包括 Windows 7 至 Windows 11 24H2 在內(nèi)所有 Windows 版本。
研究人員創(chuàng)建了一個(gè)更通用的補(bǔ)丁,防止 Windows 在查看主題文件時(shí)向遠(yuǎn)程主機(jī)發(fā)送請(qǐng)求。用戶可通過 0patch 服務(wù)獲取免費(fèi)微補(bǔ)丁,安裝 0patch 代理后,補(bǔ)丁將自動(dòng)應(yīng)用,無需重啟系統(tǒng)。
本文鏈接:http://www.tebozhan.com/showinfo-119-123350-0.html非官方補(bǔ)丁已發(fā)布:微軟系統(tǒng)被曝零日漏洞、可竊取 NTLM 憑據(jù),影響 Win7 至 Win11 24H2
聲明:本網(wǎng)頁內(nèi)容旨在傳播知識(shí),若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。郵件:2376512515@qq.com
上一篇: 微軟 Edge 瀏覽器推送 Copilot 新 UI:撰寫框消失、Vision 來襲
下一篇: Windows Server 2022 用戶反饋安裝微軟 10 月累積更新后,遠(yuǎn)程桌面服務(wù)出現(xiàn)故障