0Patch 平台發佈了免費的非官方安全補丁,以解決兩年多前在 Windows Web 標記(MotW) 安全機制中出現的零日漏洞。
![]()
原本 Windows 有一套安全機制是,會自動將所有不受信任來源下載的所有文檔和可執行檔加上一個 Mark of the Web(MotW)的標記,這些 MotW 標籤通知 Windows 作業系統、Microsoft Office、網頁瀏覽器和其他應用程式應謹慎處理該檔案。
但透過這項漏洞,能夠讓惡意人士繞過這個標記功能,讓其提供的軟體繞過 Mark of the Web 對某些類型檔強制執行的安全檢查。
0Patch 的母公司 ACROS Security 將暫時不公布關於此漏洞的詳細資訊,直到 Microsoft 發佈官方安全補丁以阻止針對易受攻擊伺服器的潛在攻擊。
這些非官方補丁可免費用於舊版 Windows 和完全更新的版本:
- Windows Server 2012 updated to October 2023
- Windows Server 2012 R2 updated to October 2023
- Windows Server 2012 fully updated with Extended Security Updates
- Windows Server 2012 R2 fully updated with Extended Security Updates
要在 Windows Server 2012 系統上安裝這些微補丁,需要註冊0patch 帳戶並安裝其客戶端。如果沒有自定義修復策略來停止更新,它們將在啟動代理後自動部署(無需重新啟動系統)。
消息來源
|
 組圖打開中,請稍候......
|