描述:
Microsoft 发布了一个带外 (out-of-band) 安全性更新,以应对 Microsoft Windows Snipping Tools 中的漏洞。有关安全性更新的详情,请参考以下网址:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28303
受影响的系统:
- Windows 10 的 Microsoft Snip & Sketch
- Windows 11 的 Microsoft Snipping Tool
影响:
成功利用漏洞可以在受影响的系统导致泄漏资讯。
建议:
受影响产品的修补程式已可获取。受影响系统的用户应遵从产品供应商的建议,立即採取行动以降低风险。
进一步资讯:
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28303
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28303