微软修复的安全漏洞概述

重点摘要

• 微软在其【十月更新星期二】发布中修复了103个漏洞，其中包括两个正在被积极利用的零日漏洞。
• 第一个漏洞（CVE-2023-41763）影响Skype for Business，属于特权提升漏洞。
• 第二个漏洞（CVE-2023-36563）涉及Microsoft WordPad的信息泄露，允许攻击者获取NTLM哈希值。

微软在其的发布中修复了103个安全漏洞，其中包括正在被积极利用的两个零日漏洞。

第一个零日漏洞是，被描述为Skype forBusiness中的特权提升漏洞。尽管此漏洞的CVSS评分为重要（5.3），微软已检测到该漏洞在网络中被利用。

微软警告称：“攻击者可能会对目标的Skype forBusiness服务器发送特制的网络请求，这可能导致对任意地址的HTTP请求的解析。这可能会向攻击者泄露IP地址或端口号，甚至两者都有。”

根据微软对该漏洞的描述，攻击者可能会查看到一些敏感的机密信息，并且在某些情况下，暴露的信息可能会提供对内部网络的访问。

另一个正在被积极利用的零日漏洞被记录为，它被描述为Microsoft WordPad的信息泄露漏洞。

与Skype的漏洞类似，WordPad的漏洞也被评为重要，其CVSS评分为6.5。该漏洞会制造条件，导致NTLM哈希值的泄露。攻击者必须能够登录系统以利用该漏洞，但一旦获得立足点，攻击者就可以执行特制的应用程序并控制受影响的系统。

微软表示：“此外，攻击者可能会说服本地用户打开一个恶意文件。他们需要通过电子邮件或即时消息的诱饵说服用户点击链接，然后再说服他们打开特制的文件。”

注：建议用户立即更新相关软件，以确保不受这些已知漏洞的影响。