微软发布6月安全性更新，包括11个高危漏洞的修复-低调大师

微软发布6月安全性更新，包括11个高危漏洞的修复

2020-06-12 789

即将开播：6月19日，互联网银行架构师魏生谈互联网开放银行实施路径的探索与思考

微软发布了最新一期的安全性更新，总共修补了129个新发现的漏洞，这些漏洞影响各种版本的Windows操作系统和相关产品。

这129个漏洞中有11个是高危的远程执行代码攻击漏洞，其余的118个则是被标为“严重”的提升权限以及欺骗攻击类漏洞。

根据微软的说明，截止目前都没有黑客尝试以这些零日漏洞来执行攻击，而这些漏洞在此前也并没有向公众公开过，意味着理论上应该是没有计算机因此受入侵的。

其中一个比较值得注意的是CVE-2020-1206这个服务器消息块3.1.1(SMBv3)协议中的信息泄露漏洞。根据一组研究人员的说法，这个漏洞可以与SMBGhost(CVE-2020-0796)互相结合使用来实施远程代码执行攻击。

CVE-2020-1213、CVE-2020-1216以及CVE-2020-1260这三个漏洞都是属于以处理内存中对象的方式来影响VBScript引擎的高危漏洞，可以让黑客执行任意代码。

微软把这几个漏洞都标示为“较易被利用”的漏洞，因为黑客在以往也曾经大量利用过同类型的漏洞，并且这些攻击可以透过含有IE渲染引擎的浏览器、态用程序或者Office文件来进行。

这11个高危漏洞中还包括一个以利用Windows处理快捷方式(.LNK)来让黑客在目标系统内远程执行任意代码的漏洞(CVE-2020-1200)。正如此前的快捷方式漏洞一样，这类漏洞可以导致用户失去对计算机的控制或者个人敏感信息被盗。

除了系统本身的漏洞外，微软这次还修复了一个针对Windows的Adobe Flash Player的言危远程代码执行漏洞(CVE-2020-9633)。

有关这次安全性更新的详细数据可以在这里看到。目前Windows用户已经可以接受到这些安全推送，建议尽快更新。

微信关注我们

原文链接：http://os.51cto.com/art/202006/618758.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

未来智慧城市建设的焦点：数据安全与隐私保护

即将开播：6月19日，互联网银行架构师魏生谈互联网开放银行实施路径的探索与思考即将开播：4月29日，民生银行郭庆谈商业银行金融科技赋能的探索与实践--> 人口变化将是我们本世纪将面临的最大挑战之一。根据联合国的预测，到2050年，全球人口将达到95亿，其中68%的人生活在城市环境中。这些数十亿人口将居住的城镇、城市和大都市必须适应不断增长的人口的现实，向“智慧城市”的转变成为解决方案之一。智慧城市基础设施使用物联网(IoT)传感器和边缘计算来收集和分析数据，旨在有效地管理资产和资源。它被用于交通、发电厂、供水、环境管理、犯罪侦查、学校和医院等领域。尽管这种类型的数据收集对公共服务和城市管理当局很有用，但也引起了人们对安全性和隐私性的担忧。根据行业机构Wi-SUN联盟进行的在线调查，有21%的人认为这些问题阻碍了智慧城市的发展。当被问及最大的安全隐患时，37%的受访者强调数据隐私是他们最大的担忧。其他问题包括对关键基础架构的攻击(28%)、网络漏洞(24%)和不安全的IoT设备(11%)。隐私危机相连的传感器和设备是智慧城市的跳动心脏，它们产生大量数据。为了正确理解，Saa...

2020-06-12

748

想尝试写一个web框架，不是因为Django, Flask, Sanic, tornado等web框架不香, 而是尝试造一个轮子会对框架的认识更深，为了认识更深自然不应该依赖第三方库(仅使用内置库)。大多数写web框架的文章专注于应用层的实现，比如在wsgi接口的基础上实现web框架，这样当然是没有问题的，就是少了更底层一点的东西，比如不知道request到底怎么来的，但是我也理解如此做法，因为解析http请求实在不是太有意思的内容。本文主要会从tcp传输开始讲起，依次介绍tcp传输，http协议的解析，路由解析，框架的实现。而且本文也不会实现模板引擎, 因为这个可以单独说一篇文章。而其中框架的实现会分为三个阶段:单线程，多线程，异步IO。最终的目标就是一个使用上大概类似flask, sanic的框架。因为http的内容比较多，本文自然也不会实现http协议的所有内容。文章目录结构如下: TCP传输 HTTP解析路由 WEB框架环境说明 Python: 3.6.8 不依赖任何第三方库高于此版本应该都可以 HTTP协议 HTTP应该是受众最广的应用层协议了，没有之一。 ...

2020-06-11

415

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。