最新漏洞威脅:Windows 腳本引擎內(nèi)存損壞漏洞 CVE-2024-38178
發(fā)布時(shí)間:2024-08-15 瀏覽次數(shù):0次
攻擊者需要誘導(dǎo)受害者使用IE模式下的Edge瀏覽器訪問(wèn)攻擊者的惡意鏈接,利用該漏洞在未授權(quán)的情況下,構(gòu)造惡意數(shù)據(jù)執(zhí)行遠(yuǎn)程代碼執(zhí)行攻擊,最終在受害者的系統(tǒng)中執(zhí)行命令。
官方解決方案:
當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)?。ó?dāng)前官方已發(fā)布最新版本),建議受影響的用戶(hù)及時(shí)更新官方的安全補(bǔ)?。皶r(shí)更新升級(jí)到最新版本)。鏈接如下:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38178