最新漏洞威脅:Windows 腳本引擎內(nèi)存損壞漏洞 CVE-2024-38178
發(fā)布時間:2024-08-15 瀏覽次數(shù):0次
攻擊者需要誘導(dǎo)受害者使用IE模式下的Edge瀏覽器訪問攻擊者的惡意鏈接,利用該漏洞在未授權(quán)的情況下,構(gòu)造惡意數(shù)據(jù)執(zhí)行遠程代碼執(zhí)行攻擊,最終在受害者的系統(tǒng)中執(zhí)行命令。
官方解決方案:
當(dāng)前官方已發(fā)布受影響版本的對應(yīng)補?。ó?dāng)前官方已發(fā)布最新版本),建議受影響的用戶及時更新官方的安全補丁(及時更新升級到最新版本)。鏈接如下:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38178