企业空间 采购商城 存储论坛
华为全闪存阵列 IBM云计算 Acronis 安克诺斯 安腾普 腾保数据
首页 > 网络安全 > 正文

微软已修补可能被黑客利用的关键漏洞

2020-04-20 23:49来源:SiliconANGLE
导读:已在其每月安全版本中修补了一系列漏洞,其中包括3月23日发现的两个关键漏洞,这些漏洞已被黑客利用。

微软公司今天宣布,它已在其每月安全版本中修补了一系列漏洞,其中包括3月23日发现的两个关键漏洞,这些漏洞已被黑客利用。

Windows使用Adobe Type Manager库(atmfd.dll)找到了两个远程执行代码漏洞,Windows在Windows中使用它们来渲染PostScript Type 1字体。攻击者以多种方式利用漏洞,例如诱使用户打开特制文档或在Windows预览窗格中查看该漏洞。

更新中总共解决了113个漏洞,其中17个被分类为严重,而96个被分类为重要。补丁程序涵盖了一系列Microsoft产品,包括Windows,Edge,ChakraCore,Office,Office Services,Web Apps,Internet Explorer,Windows Defender,Microsoft Dynamics,Visual Studio,Microsoft Apps for Android和Microsoft Apps for Mac。

该版本可能并非没有安装问题,因为冠状病毒大流行使数百万人通过虚拟专用网络远程工作。

网络安全卫生公司Automox 的战略产品营销经理杰伊·古德曼(Jay Goodman) 告诉SiliconANGLE,“除了星期二补丁程序通常的压力之外,我们还处于我们所面临的最具破坏性的技术事件之中。组织被迫突然而令人震惊地增加了远程员工的数量。”

他说,大多数组织适应这种变化的方式是将对公司资产的访问权转移到VPN,但这增加了VPN的负担,使他们的资源变薄了。

他说:“今天的星期二补丁程序软件包肯定会进一步拉动全球VPN的发展。” “许多组织很可能会遇到VPN故障,并且依赖于传统的本地补丁管理工具的延迟补丁会带来风险。”

Goodman补充说,问题在于VPN并非旨在扩展信息技术范围。将VPN和传统的本地端点管理解决方案加倍将是一个弯腰的反应,而没有考虑采用数字技术向云进行转换的长期成本效率,”他说。

IT软件公司Ivanti Inc.的安全性高级产品经理Todd Schell表示,除了Adobe Type Manager漏洞外,另外两个对于企业应用至关重要。

他说:“微软已经解决了Windows内核(CVE-2020-1027)中的一个重要漏洞,该漏洞可能允许特权提升。” “攻击者可能会利用Windows内核如何处理内存中的对象来提升其权限并控制受影响的系统。”

Schell将OneDrive中的另一个漏洞(CVE-2020-0935)描述为允许攻击者提升其特权级别,这可能使他们能够运行特制应用程序来控制受影响的系统。“ OneDrive具有一项更新功能,可以定期检查和更新OneDrive二进制文件,因此大多数客户应该已经受到保护,免受此漏洞的影响,” Schell总结道。

继续阅读
关键词 :
微软
中国存储网声明:此文观点不代表本站立场,如有版权疑问请联系我们。
相关阅读
产品推荐
头条阅读
栏目热点

Copyright @ 2006-2019 ChinaStor.COM 版权所有 京ICP备14047533号

中国存储网

存储第一站,存储门户,存储在线交流平台