本站 11 月 30 日消息,科技媒体 borncity 今天(11 月 30 日)发布博文,报道称网络安全公司 ACROS Security 针对 Windows Server 2012 和 Server 2012 R2 系统,发布了非官方免费补丁,修复了 Mark of the Web 安全功能中的零日漏洞。
该安全公司已经通过 0patch 微型补丁,向客户提供该修复程序,保护受影响的设备。
本站援引博文介绍,该漏洞存在于 Mark of the Web 安全功能中,已潜伏 2 年多时间,攻击者如果利用该漏洞,可以绕过某些文件类型的强制 Web 标记安全检查。
ACROS Security 公司已将此问题报告给微软,并像往常一样为此发布了微补丁,但没有披露漏洞细节,目前微软尚未发布补丁。