没法完全修补 117 个漏洞微软 Microsoft 365 暂停SketchUp工具

发布时间：2023-11-08 15:23:03 所属栏目：外闻来源：

导读：近日，一家网络安全公司发现了一处漏洞存在于微软的365套件中，该漏洞位于SketchUp软件之中。

微软随后发布了相应的修复补丁，但研究人员测试之后，发现依然可以绕过修复补丁，执行相应的攻击操作。微软为此暂时在

近日，一家网络安全公司发现了一处漏洞存在于微软的365套件中，该漏洞位于SketchUp软件之中。

微软随后发布了相应的修复补丁，但研究人员测试之后，发现依然可以绕过修复补丁，执行相应的攻击操作。微软为此暂时在 Microsoft 365 中禁用了 SketchUp，待更完善地修复补丁发布之后，再开放 SketchUp。

Zscaler ThreatLabz 公司的团队最近透露，他们在对 Office 3D 组件可视化进行深入细致的逆向工程之后，发现微软调用多个 SketchUp C API，让应用处理 SketchUp（SKP）文件。

团队在该过程中发现了 20 多处漏洞，随后又发现了另外 97 个漏洞，涉及越界写入（out-of-bounds write）、堆栈缓冲区溢出等等。尽管这些漏洞的影响范围非常广泛，但是谷歌并没有公布具体的修复方案。

（编辑：聊城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!