2024.7微软百个漏洞预警

据MSRC公布报告，微软于7月9日发布补丁，解决了共计138个CVE漏洞。

Critical：5

Important：132

Moderate：1

Critical：

Important：

Moderate：

CVE介绍

    CVE-2024-38077 是一个存在于 Windows 远程桌面许可服务中的漏洞，允许远程代码执行。攻击者可以利用此漏洞在受影响的系统上执行任意代码，可能导致未经授权的访问或控制系统。

    影响范围：windows 2008 - windows 2022

    CVE-2024-38076：Windows 远程桌面许可服务远程代码执行漏洞

影响范围：windows 2016 - windows 2022

    CVE-2024-38074：Windows 远程桌面授权服务远程执行代码漏洞

影响范围：windows 2008 - windows 2022

    CVE-2024-38060：Windows 图像处理组件远程执行代码漏洞

影响范围：windows 2008 - windows 2022, win10, win11

    CVE-2024-38023：Microsoft SharePoint Server 远程执行代码漏洞

    影响范围：Microsoft SharePoint Server 订阅版, Microsoft SharePoint 企业服务器 2016, Microsoft SharePoint 服务器 2019

了解补丁详细信息：

https://msrc.microsoft.com/update-guide/en-us/releaseNote/2024-Jul

原文始发于微信公众号（0x6270安全团队）：2024.7微软百个漏洞预警