- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
微软修补cve-2023-4863漏洞
10月5日消息，微软日前宣布，正更新旗下Edge、Teams、Skype软件及WebpImageExtensions扩展程序，以修补Chromium的两个零日漏洞CVE-2023-4863与CVE-2023-5217。
▲图源微软
IT之家经过查询得知，谷歌已经在9月11日修补Chrome浏览器上的CVE-2023-4863漏洞，并在9月27日修补另一个CVE-2023-5217漏洞，前者为WebP的堆积缓冲区溢位漏洞，后者则是VP8编码函数库libvpx中的堆积缓冲区溢位漏洞，两个漏洞据称都已经被黑客利用。
据悉，只要含有Chromium的软件，都受到这两个漏洞的影响，而根据微软的说明，这两个漏洞也同时波及MicrosoftTeamsforDesktop与SkypeforDesktop，以及微软通过MicrosoftStore所提供的WebpImageExtensions扩展程序。
目前微软已修补了各软件的CVE-2023-4863漏洞，而Edge的CVE-2023-5217漏洞也已经修复，微软目前正在着手修补Teams及Skype上的CVE-2023-5217漏洞，届时相关更新将通过MicrosoftStore提供。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-10-06 12:45:04
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
