微軟每月保安更新 (2023年3月)
發佈日期:
2023年03月15日
1755
觀看次數
風險: 高度風險
類型: 操作系統 - 視窗操作系統
微軟已為產品提供本月保安更新:
「極高度風險」產品數目:0
「高度風險」產品數目:2
「中度風險」產品數目:5
「低度風險」產品數目:2
整體「風險程度」評估:高度風險
影響
- 阻斷服務
- 權限提升
- 資料洩露
- 遠端執行程式碼
- 仿冒
- 繞過保安限制
受影響之系統或技術
- 瀏覽器
- Azure
- 視窗
- 延伸安全性更新 (ESU)
- System Center
- 微軟 Office
- 微軟 Dynamics
- 開發者工具
- Apps
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 安裝軟件供應商提供的修補程式。
對 CVE-2023-23397 漏洞的臨時處理方法:
從以下臨時處理方法以減少攻擊:
- 將用戶添加到受保護的用戶保安群組,以防止使用 NTLM 作為身份驗證機制
- 使用外圍防火牆、本地防火牆和通過 VPN 設置阻止 TCP 445/SMB 從網絡出站
漏洞識別碼
資料來源
相關連結
分享至