微軟每月保安更新 (2024年6月)

[更新於 2024-10-17]

更新風險、描述、資料來源及相關連結。

CVE-2024-30088 正在被廣泛利用。這是一個 Windows 核心Time-of-check Time-of-use (TOCTOU) Race Condition 漏洞。攻擊者可以利用此漏洞提升權限。

[更新於 2024-12-17]

更新描述及相關連結。

CVE-2024-35250 正在被廣泛利用。Microsoft Windows Kernel-Mode Driver 包含不受信任的指標解除參考漏洞，允許本地攻擊者提升權限。

微軟已為產品提供本月保安更新：

受影響產品	風險程度	影響	備註
視窗	高度風險	遠端執行程式碼 阻斷服務 權限提升 資料洩露	CVE-2024-30088正在被廣泛利用。這是一個 Windows 核心Time-of-check Time-of-use (TOCTOU) Race Condition 漏洞。攻擊者可以利用此漏洞提升權限。   CVE-2024-35250正在被廣泛利用。Microsoft Windows Kernel-Mode Driver 包含不受信任的指標解除參考漏洞，允許本地攻擊者提升權限。
微軟 Office	中度風險	遠端執行程式碼
微軟 Dynamics	中度風險	遠端執行程式碼 權限提升 資料洩露
延伸安全性更新 (ESU)	中度風險	遠端執行程式碼 阻斷服務 資料洩露
開發者工具	中度風險	遠端執行程式碼 權限提升
Azure	中度風險	阻斷服務 權限提升

「極高度風險」產品數目：0

「高度風險」產品數目：1

「中度風險」產品數目：5

「低度風險」產品數目：0

整體「風險程度」評估：高度風險