微软更新 Edge、Teams 及 Skype 软件，以修复两个 Chromium 零日漏洞

芯片研究所 20231005

  • 软件安全
  • 微软Edge
  • Chromium漏洞

IT之家 10 月 5 日消息，微软日前宣布，正更新旗下 Edge、Teams、Skype 软件及 Webp Image Extensions 扩展程序，以修补 Chromium 的两个零日漏洞 CVE-2023-4863 与 CVE-2023-5217。

▲ 图源 微软

IT之家经过查询得知，谷歌已经在 9 月 11 日修补 Chrome 浏览器上的 CVE-2023-4863 漏洞，并在 9 月 27 日修补另一个 CVE-2023-5217 漏洞，前者为 WebP 的堆积缓冲区溢位漏洞，后者则是 VP8 编码函数库 libvpx 中的堆积缓冲区溢位漏洞，两个漏洞据称都已经被黑客利用。

据悉，只要含有 Chromium 的软件，都受到这两个漏洞的影响，而根据微软的说明，这两个漏洞也同时波及 Microsoft Teams for Desktop 与 Skype for Desktop，以及微软通过 Microsoft Store 所提供的 Webp Image Extensions 扩展程序。

目前微软已修补了各软件的 CVE-2023-4863 漏洞，而 Edge 的 CVE-2023-5217 漏洞也已经修复，微软目前正在着手修补 Teams 及 Skype 上的 CVE-2023-5217 漏洞，届时相关更新将通过 Microsoft Store 提供。

参考

  • Microsoft’s Response to Open-Source Vulnerabilities - CVE-2023-4863 and CVE-2023-5217

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。

查看全文

点赞

芯片研究所

作者最近更新

  • 激光焊接：汽车液位传感器的技术革命
    芯片研究所
    2024-08-01
  • 国产高端芯片猛增17倍，日韩垄断被打破
    芯片研究所
    2024-07-13
  • 玻芯成玻璃基半导体特色工艺先导线项目开工
    芯片研究所
    2024-07-04

期刊订阅

相关推荐

  • 人工智能发现了关键的Microsoft安全漏洞

    2020-04-20

  • 特斯拉FSD又惹事了？亿万富翁全美投放广告反对，直言「太危险」

    2022-04-20

  • 曾占据95%市场份额 IE浏览器宣布将退役

    2022-05-16

  • 网易易盾携手节卡机器人，守护生产线上的智造变革

    2022-05-17

评论0条评论

×
私信给芯片研究所

点击打开传感搜小程序 - 速览海量产品,精准对接供需

  • 收藏

  • 评论

  • 点赞

  • 分享

收藏文章×

已选择0个收藏夹

新建收藏夹
完成
创建收藏夹 ×
取消 保存

1.点击右上角

2.分享到“朋友圈”或“发送给好友”

×

微信扫一扫，分享到朋友圈

推荐使用浏览器内置分享功能

×

关注微信订阅号

关注微信订阅号，了解更多传感器动态

  • #{faceHtml}

    #{user_name}#{created_at}

    #{content}

    展开

    #{like_count} #{dislike_count} 查看评论 回复

    共#{comment_count}条评论

    加载更多

  • #{ahtml}#{created_at}

    #{content}

    展开

    #{like_count} #{dislike_count} #{reback} 回复

  • #{ahtml}#{created_at}

    #{content}

    展开

    #{like_count} #{dislike_count} 回复

    • 关闭
      广告