Win10/Win11发布KB5028407 更新，缓解CVE-2023-32019漏洞

IT之家 发布时间：2023-08-15 14:34:34 作者：故渊

Win10、Win11、Windows Server 系统版本，发布 KB5028407 安全更新，重点缓解了追踪编号为 CVE-2023-32019 漏洞,下文带来了相关介绍，一起看看吧

微软近日面向所有处于支持状态的 Win10、Win11、Windows Server 系统版本，发布 KB5028407 安全更新，重点缓解了追踪编号为 CVE-2023-32019 漏洞。

该漏洞由谷歌 Project Zero 团队的安全研究员 Mateusz Jurczyk 发现，可以在不提升到管理员权限下，让经过身份验证的用户 (攻击者) 访问特权进程中的内存，从而提取相关敏感信息。

注：该漏洞追踪编号为 CVE-2023-32019，评分为 4.7/10 分（中级），不过微软评估为“重要”。

微软表示成功利用此漏洞的攻击者可以从服务器上运行的特权进程查看堆内存。

成功利用此漏洞需要攻击者与系统中其他用户运行的另一个特权进程协调攻击。

微软表示用户如果要缓解与 CVE-2023-32019 关联的漏洞，需要通过 Windows Update 或者其它方式安装 6 月以及后续的安全更新。

微软发布了 Win10/Win11兼容性更新KB5027573/KB5027572/KB5027389/KB50
微软今天再次发布了 4 个兼容性更新，分别是KB5027573/KB5027572/KB5027389/KB5027385，下面我们就来看看他们的简要说明
2023-06-16
KB5027231补丁修复 Win11/10 中部分 32 位应用无法复制/保存的 BUG
之前我们介绍过部分 Win10、Win11 用户在使用 Win32 应用过程中，可能会出现无法复制、保存和导入文件的 BUG，尤其是在使用网络共享时，现在可以通过安装KB5027231解决，详
2023-06-15
微软发布KB5027455新指南:进一步修复 Win11 / Win10 上的 BlackLotus U
微软发布 KB5025885 更新修复该漏洞之后，于今天再次发布了 KB5027455 指南，进一步修复 Win11 / Win10 上的 BlackLotus UEFI 漏洞，详细请看下文介绍
2023-05-13
微软KB5025175更新发布: 检测和缓解 Win10 / Win11 上的 CPU 漏洞
微软KB5025175更新发布，这个更新补丁可以帮助用户验证和缓解设备是否存在 CPU 漏洞，这些漏洞可用于发起推测执行侧通道攻击，详细请看下文介绍
2023-04-25
谨慎安装! KB5012170更新导致部分Win10 / Win11设备无法开机
谨慎安装！微软周二补丁KB5012170安装后导致部分部分Win10 / Win11设备无法开机，疑难解答也无法进入，详细请看下文介绍
2023-04-15

相关文章