通知公告
通知公告
Microsoft Edge(基于Chromium)中存在權限提升漏洞,漏洞編號:CVE-2023-36787,漏洞威脅等級:高危。
未經身份認證的遠程攻擊者說服受害者點擊惡意鏈接或特制文件,成功利用此漏洞可以執行代碼。
(一)漏洞影響范圍:
Microsoft Edge(Chromium-based) < 116.0.5845xxx
(二)漏洞修復建議:
一是加強系統和網絡的訪問控制,修改防火墻策略,不將非必要服務暴露于公網;
二是注意防范提高個人安全意識,不要點擊來歷不明的網絡鏈接;
三是對服務器上的網站后門文件進行及時查殺;
四是建議用戶留意官方公告,及時升級到最新版本:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36787。