回复冲浪靓仔:微软 Outlook 居然出了这么严重的漏洞,评分都 9.8 了,这要是被攻击,数据安全可就悬了
下载贤集网APP入驻自媒体
本周四美国网络安全和基础设施安全局(CISA)发布公告,要求所有美国联邦机构必须在3周内完成系统补丁部署,以修复微软Outlook中存在的高危远程代码执行漏洞。 该漏洞编号为CVE-2024-21413,由安全专家Haifei Li在2024年1月发现并通报给微软,漏洞评分9.8分(满分10分)。借助该漏洞,攻击者可以通过发送带有恶意链接的钓鱼邮件,绕过保护视图并以编辑模式打开恶意Office文件,从而实现远程代码执行。 微软已于2024年2月发布了修复补丁,安装KB5002537及以上的补丁即可修复该漏洞。