11 月 13 日消息，科技媒體 bleepingcomputer 昨日（11 月 12 日）發(fā)布博文，報(bào)道稱微軟在本月補(bǔ)丁星期二活動(dòng)日中，共計(jì)修復(fù)了 91 個(gè)漏洞，其中 4 個(gè)為零日漏洞，有 2 個(gè)證明被黑客利用發(fā)起攻擊。r7W28資訊網(wǎng)——每日最新資訊28at.com

簡(jiǎn)要介紹下 2024 年 11 月微軟補(bǔ)丁星期二修復(fù)的漏洞如下（此計(jì)數(shù)不包括之前在 11 月 7 日修復(fù)的兩個(gè) Edge 漏洞）：r7W28資訊網(wǎng)——每日最新資訊28at.com

26 個(gè)權(quán)限提升漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

2 個(gè)安全特性繞過(guò)漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

52 個(gè)遠(yuǎn)程代碼執(zhí)行漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

4 個(gè)拒絕服務(wù)漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

1 個(gè)信息泄露漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

3 個(gè)欺騙漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

本月的補(bǔ)丁星期二修復(fù)了四個(gè)零日漏洞，其中兩個(gè)在攻擊中被積極利用，三個(gè)已被公開(kāi)披露。微軟將零日漏洞定義為在沒(méi)有官方修復(fù)程序可用的情況下，已公開(kāi)披露或被積極利用的漏洞。r7W28資訊網(wǎng)——每日最新資訊28at.com

今天更新中被積極利用的兩個(gè)零日漏洞是：r7W28資訊網(wǎng)——每日最新資訊28at.com

CVE-2024-43451 - NTLM 哈希泄露欺騙漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

該漏洞允許攻擊者通過(guò)最小交互（如單擊或右鍵點(diǎn)擊）暴露用戶的 NTLMv2 哈希值，從而以用戶身份進(jìn)行身份驗(yàn)證。r7W28資訊網(wǎng)——每日最新資訊28at.com

CVE-2024-49039：Windows 任務(wù)調(diào)度程序特權(quán)提升漏洞r7W28資訊網(wǎng)——每日最新資訊28at.com

該漏洞允許攻擊者通過(guò)特制的應(yīng)用程序提升權(quán)限，從低權(quán)限的 AppContainer 環(huán)境執(zhí)行代碼。r7W28資訊網(wǎng)——每日最新資訊28at.com

r7W28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-119-123827-0.html微軟 11 月 Win10 Win11 補(bǔ)丁星期二：修復(fù) 91 個(gè)漏洞，含 4 個(gè)零日漏洞

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 微軟 Win11 24H2 23H2 22H2 推送 11 月安全更新

下一篇： Docker 專業(yè)版 團(tuán)隊(duì)版今起漲價(jià)月費(fèi) 9 美元起，個(gè)人版依然免費(fèi)使用