Brotli解壓縮漏洞也影響.NET,微軟緊急發布臨時更新修補

微軟10月25日發布.NET臨時(Out-of-Band)安全更新,緊急修補Brotli解壓縮漏洞。應用程式若解開攻擊者提供的惡意壓縮資料,可能讓未經身分驗證的攻擊者讀取或破壞程式記憶體,造成資料外洩、服務中斷或權限提升。此次更新也修補Linux封裝的檔案擁有權問題,並修正10月13日安全更新未完整處理的另兩項漏洞。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *