当前位置： 系统助手 > 电脑教程 > IT资讯 > 微软已修复Win10 / Win11 被曝 MSHTML 零日漏洞

微软已修复Win10 / Win11 被曝 MSHTML 零日漏洞

时间：2024-07-11 14:59:27

作者：admin

来源：系统助手

　　系统助手 7 月 11 日消息，微软公司在 7 月补丁星期二发布的 Windows 10、Windows 11 系统累积更新中，修复了追踪编号为 CVE-2024-38112 的零日漏洞。该零日漏洞于 2023 年 1 月发现，是一个高度严重的 MHTML 欺骗问题，有证据表明有黑客在过去 18 个月里，利用该漏洞发起恶意攻击，可以绕过 Windows 10、Windows 11 系统的安全功能。

　　【7.10更新】Windows10 22H2 19045.4651 X64 官方正式版

　　【7.10更新】Windows11 23H2 22631.3880 X64 官方正式版

　　该专家发现网络攻击者通过分发 Windows Internet 快捷方式文件（.url），以欺骗 PDF 等看起来合法的文件，用户一旦点开这些文件，就会下载并启动 HTA 以安装密码窃取恶意软件。

　　Internet 快捷方式文件只是一个文本文件，其中包含各种配置设置，如显示什么图标、双击时打开什么链接等信息。保存为 .url 文件并双击后，Windows 将在默认网络浏览器中打开配置的 URL。

　　不过攻击者发现可以通过在 URL 指令中使用 mhtml: URI 处理程序，来强制 Internet Explorer 打开指定的 URL，如下图所示：

　　系统助手注：MHTML 是一种 "聚合 HTML 文档的 MIME 封装" 文件，是 Internet Explorer 中引入的一种技术，可将包括图像在内的整个网页封装成一个单一的档案。

　　攻击者使用 mhtml: URI 启动 URL 后，Windows 会自动在 Internet Explorer 中启动 URL，而不是默认浏览器。

　　漏洞研究人员 Will Dormann 称，在 Internet Explorer 中打开网页会给攻击者带来额外的好处，下载恶意文件时安全警告较少。

　　尽管微软早在两年前就宣布停止支持该浏览器，并以 Edge 代替其所有实用功能，但这款过时的浏览器仍可被恶意调用和利用。

　　以上是系统助手提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统助手官网。

相关文章

系统下载排行榜71011xp

1

番茄花园Win7 64位推荐旗舰版 V2021.05

 2

深度技术Win7 64位豪华旗舰版 V2021.07

 3

番茄花园Win7 64位旗舰激活版 V2021.07

 4

最新Win7虚拟机镜像文件 V2021

 5

带USB3.0驱动Win7镜像 V2021

 6

系统之家 Ghost Win7 64位 旗舰激活版 V2021.11

 7

萝卜家园Win7 64位旗舰纯净版 V2021.08

 8

雨林木风Win7 SP1 64位旗舰版 V2021.05

 9

技术员联盟Win7 64位旗舰激活版 V2021.09

 10

萝卜家园Ghost Win7 64位极速装机版 V2021.04
1

深度技术Win10 64位优化专业版 V2021.06

 2

深度技术Win10系统 最新精简版 V2021.09

 3

Win10超级精简版 V2021

 4

Win10完整版原版镜像 V2021

 5

风林火山Win10 21H1 64位专业版 V2021.06

 6

Win10光盘镜像文件 V2021

 7

深度技术 Ghost Win10 64位 专业稳定版 V2021.11

 8

技术员联盟Ghost Win10 64位正式版 V2021.10

 9

Win10 21H1 Build 19043.1320 官方正式版

 10

技术员联盟Win10 64位永久激活版镜像 V2021.07
1

系统之家 Ghost Win11 64位 官方正式版 V2021.11

 2

Win11PE网络纯净版 V2021

 3

系统之家Ghost Win11 64位专业版 V2021.10

 4

Win11官网纯净版 V2021.10

 5

Win11 RTM版镜像 V2021

 6

番茄花园Win11系统64位 V2021.09 极速专业版

 7

Win11官方中文正式版 V2021

 8

Win11专业版原版镜像ISO V2021

 9

Win11 22494.1000预览版 V2021.11

 10

番茄花园Win11 64位极速优化版 V2021.08
1

深度技术Windows XP SP3 稳定专业版 V2021.08

 2

雨林木风Ghost XP Sp3纯净版 V2021.08

 3

萝卜家园WindowsXP Sp3专业版 V2021.06

 4

雨林木风WindowsXP Sp3专业版 V2021.06

 5

风林火山Ghost XP Sp3纯净版 V2021.08

 6

技术员联盟Windows XP SP3极速专业版 V2021.07

 7

萝卜家园 Windows Sp3 XP 经典版 V2021.04

 8

番茄花园WindowsXP Sp3专业版 V2021.05

 9

电脑公司WindowsXP Sp3专业版 V2021.05

 10

番茄花园 GHOST XP SP3 纯净专业版 V2021.03

装机必备 更多+

重装教程 更多+

1

怎么硬盘安装win10系统？硬盘安装win10系统教程

 2

win11系统怎么硬盘安装？Win11硬盘安装方法介绍

 3

如何制作U盘启动盘并重装win7系统？

 4

win11系统怎么使用U盘安装？win11系统U盘重装教学

 5

win7系统怎么进行硬盘安装？win7本地硬盘安装详细教程

电脑教程专题 更多+

提取码
XGZS
关闭 前往下载
软件发布| Tag标签| 版权声明| 网站地图

本站所有资源均转载自各大软件下载站，或由软件厂商投稿发布，用户应在授权范围内使用，不得用于任何商业用途。

如有侵权请联系我们删除下架，对系统助手有任何投诉或建议，请发送至管理员邮箱：windowskefu01@163.com

Copyright©系统助手 桂ICP备2023006351号