KB4074629修复了Windows 10和11中的PowerShell漏洞-LMLPHP

人工智能正在接管内容创作吗?通过回答几个快速问题来帮助我们找出答案!

我们一直在谈论在线时保持安全,并在涉及您自己的敏感信息时宣扬谨慎。

在这一点上,要知道Microsoft已完全重新标记了所有主要的威胁参与者,并且更容易识别其中的每一个。

此外,几天前,可怕的Windows 11 LSA错误已通过内核模式硬件堆栈保护修复。

而且,由于我们谈论的是 Windows 11,因此要知道您现在可以在 Windows 11 的任务栏上诊断网络问题。

现在,另一个主要问题显然已经得到解决,因为微软在其官方页面上发布了一篇有趣的文章。

微软附带了针对多个缺陷的PowerShell脚本

如果您不知道,上个月微软发布了PowerShell脚本,用于自动执行WinRE更新,以解决BitLocker绕过安全漏洞。

这家总部位于雷德蒙德的科技公司再次发布了新的PowerShell脚本,我们将仔细研究它们。

但是,这一次,它们针对Windows 11和Windows 10上的多个不同的推测执行侧信道攻击CPU漏洞。

为了更好地理解,请记住,其中一个包括内存映射IO(MMIO)缺陷,该缺陷最近在Windows 10和服务器上收到了新更新的补丁。

上述脚本旨在帮助验证这些漏洞的缓解状态。或者,至少微软是这么说的。

根据 Redmond 的说法,为了帮助您验证推理执行侧信道缓解措施的状态,它发布了一个可以在您的设备上运行的 PowerShell 脚本(SpeculationControl)。

安全公告 ADV180002、ADV180012、ADV180018 和 ADV190013 涵盖以下九个漏洞:

  • CVE-2017-5715(分支目标注入)
  • CVE-2017-5753(边界检查绕过)
  • CVE-2017-5754(恶意数据缓存加载)
  • CVE-2018-3639(推理商店绕过)
  • CVE-2018-3620(L1 终端故障 – OS)
  • CVE-2018-11091(微架构数据采样不可缓存内存 (MDSUM))
  • CVE-2018-12126(微体系结构存储缓冲区数据采样 (MSBDS))
  • CVE-2018-12127(微架构负载端口数据采样 (MLPDS))
  • CVE-2018-12130(微架构填充缓冲区数据采样 (MFBDS))

KB4074629修复了Windows 10和11中的PowerShell漏洞-LMLPHP注意对 CVE-2017-5753(边界检查)的保护不需要其他注册表设置或固件更新。

ADV220002通报了其他内存映射I/O (MMIO)相关漏洞:

  • CVE-2022-21123 – 共享缓冲区数据读取 (SBDR)
  • CVE-2022-21125 – 共享缓冲区数据采样 (SBDS)
  • CVE-2022-21127 – 特殊寄存器缓冲区数据采样更新(SRBDS 更新)
  • CVE-2022-21166 – 设备寄存器部分写入 (DRPW)

您可以通过访问找到更多信息和有用的技巧 微软的官方网站.微软还有很多尚未共享的内容,因此我们仍在等待更新。

同时,请务必查看 2023 年 9、7 月的周二补丁日版本。本月的更新包包含 <> 个补丁,可解决各种漏洞。

您可以找到Windows 11和Windows 10的直接下载链接。我们还准备了针对 Windows 7 和 8.1 发布的更新列表。

以上就是KB4074629修复了Windows 10和11中的PowerShell漏洞的详细内容,更多请关注Work网其它相关文章!

08-14 05:08