科技媒体 borncity 今天(11 月 30 日)发布博文,报道称网络安全公司 ACROS Security 针对 Windows Server 2012 和 Server 2012 R2 系统,发布了非官方免费补丁,修复了 Mark of the Web 安全功能中的零日漏洞。
该安全公司已经通过 0patch 微型补丁,向客户提供该修复程序,保护受影响的设备。
IT之家援引博文介绍,该漏洞存在于 Mark of the Web 安全功能中,已潜伏 2 年多时间,攻击者如果利用该漏洞,可以绕过某些文件类型的强制 Web 标记安全检查。
ACROS Security 公司已将此问题报告给微软,并像往常一样为此发布了微补丁,但没有披露漏洞细节,目前微软尚未发布补丁。
本文转载自IT之家,转载目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请联系IT之家通知我方删除,我方将在收到通知后第一时间删除内容!本文只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权。