微软 Win10 / Win11 发布 KB5028407 更新，缓解内存信息泄露漏洞

IT之家 8 月 15 日消息，微软近日面向所有处于支持状态的 Win10、Win11、Windows Server 系统版本，发布 KB5028407 安全更新，重点缓解了追踪编号为 CVE-2023-32019 漏洞。

该漏洞由谷歌 Project Zero 团队的安全研究员 Mateusz Jurczyk 发现，可以在不提升到管理员权限下，让经过身份验证的用户 (攻击者) 访问特权进程中的内存，从而提取相关敏感信息。

IT之家注：该漏洞追踪编号为 CVE-2023-32019，评分为 4.7/10 分（中级），不过微软评估为“重要”。

微软表示成功利用此漏洞的攻击者可以从服务器上运行的特权进程查看堆内存。

成功利用此漏洞需要攻击者与系统中其他用户运行的另一个特权进程协调攻击。

微软表示用户如果要缓解与 CVE-2023-32019 关联的漏洞，需要通过 Windows Update 或者其它方式安装 6 月以及后续的安全更新。

发布于：山东

相关推荐

微软 Win10 / Win11 发布 KB5028407 更新，缓解内存信息泄露漏洞
微软发布补丁，修复 Win10、Win11 关键漏洞：可安装恶意软件
优化恢复功能，微软面向 Win10、Win11 发布 4 个兼容性更新
微软已封堵“漏洞”，Win7、Win8密钥不再支持激活Win10、Win11
微软调整 Win10 组策略，可由用户决定是否自动安装可选更新
Win10将退出舞台 用户依然不想升级：Win11衬得好
微软听用户声音 暂停Win11升级提醒
微软测试新功能：Win10/ Win11用户将可与AI对话并听书
Win11用户增长快：6月达37.94% Win10仍是主流
微软宣布放弃Win10后果：用户反向增多了

网址: 微软 Win10 / Win11 发布 KB5028407 更新，缓解内存信息泄露漏洞 https://www.xishuta.cn/newsview86620.html