微軟五月補(bǔ)丁修復(fù)61個安全漏洞，含3個零日漏洞
據(jù)報(bào)道，微軟在5月15日啟動的“補(bǔ)丁星期二”活動中共修復(fù)了61個安全漏洞，包括3個零日漏洞。在這其中，涉及Microsoft SharePoint Server的“關(guān)鍵”級別的遠(yuǎn)程代碼執(zhí)行漏洞得到了修復(fù)。具體而言，本次更新的漏洞分類如下：
- 17個權(quán)限提升漏洞；
- 2個安全功能繞過漏洞；
- 27個遠(yuǎn)程代碼執(zhí)行漏洞；
- 7個信息披露漏洞；
- 3個拒絕服務(wù)漏洞；
- 4個欺騙漏洞。
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個微軟Edge漏洞以及5月10日修復(fù)的4個漏洞。此外，本月的“補(bǔ)丁星期二”活動還修復(fù)了3個零日漏洞，其中2個已被證實(shí)被黑客利用進(jìn)行攻擊，另一個則是公開披露的。
以下是已被證實(shí)被黑客利用的兩個零日漏洞詳情：
- CVE-2024-30040 - Windows MSHTML平臺安全功能繞過漏洞；
- 微軟已修復(fù)了一個主動利用的OLE緩解措施繞過漏洞，此緩解措施已被添加至Microsoft 365和Microsoft Office，旨在保護(hù)用戶免受易受攻擊的COM/OLE控件的影響。
- CVE-2024-30051 - Windows DWM核心庫權(quán)限提升漏洞；
- 微軟已修復(fù)了一個主動利用的Windows DWM核心庫漏洞，該漏洞可提供SYSTEM權(quán)限。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6750瀏覽量
108050 -
EDGE
+關(guān)注
關(guān)注
0文章
191瀏覽量
44219 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15968
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個微軟
芯盾時代助力企業(yè)構(gòu)筑AI時代的網(wǎng)絡(luò)安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設(shè)法尋找漏洞，構(gòu)建武器，縮短攻擊時間；企業(yè)則千方百計(jì)掃描漏洞，力爭在攻擊到來前打好補(bǔ)丁。然而，隨著黑客用上了AI武器，
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
個弱安全模型。
實(shí)際影響有限 ：即使成功觸發(fā)，大多數(shù)情況下只會導(dǎo)致程序崩潰。在文件名極長（超過503字節(jié)）的情況下，才有可能讀取到相鄰內(nèi)存區(qū)域的數(shù)據(jù)。但構(gòu)造如此長的文件路徑在實(shí)踐中也較為少見。
修復(fù)
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個微軟安全補(bǔ)丁，并重新發(fā)布了
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著對程序的常規(guī)
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評估大會
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導(dǎo)，中國信息安全測評中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動組
別讓小疏忽釀成大風(fēng)險(xiǎn)，這些補(bǔ)丁誤區(qū)你避開了嗎？
安全漏洞、合規(guī)風(fēng)險(xiǎn)與業(yè)務(wù)中斷等災(zāi)難性后果。補(bǔ)丁管理錯誤的關(guān)鍵成因補(bǔ)丁管理錯誤指在補(bǔ)丁安裝過程中出現(xiàn)的缺陷或故障，包括安裝不完整、跳過補(bǔ)丁更新
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Offi
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、Micros
9月18日在線研討會 | 整車OTA全鏈路測試挑戰(zhàn)與經(jīng)驗(yàn)分享
、功能持續(xù)迭代以及合規(guī)性動態(tài)調(diào)整的迫切需求。在此背景下，作為實(shí)現(xiàn)軟件遠(yuǎn)程升級、功能持續(xù)優(yōu)化與安全漏洞修補(bǔ)的核心技術(shù)，OTA的重要性不言而喻。9月18日，經(jīng)緯恒潤將
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞
IBM調(diào)研報(bào)告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理
成本報(bào)告》顯示，當(dāng)前 AI 應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對 AI 系統(tǒng)的安全防護(hù)、治理機(jī)制及訪問控制展開研究，盡管遭遇 AI 相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占比不高，一
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
工商網(wǎng)監(jiān)
評論