软餐获悉,微软在 6 月补丁星期二更新中修复了 Outlook 中的一个关键漏洞 CVE-2024-30103。它由安全公司 Morphisec 的研究人员发现。该漏洞无需用户交互,即可利用远程代码执行缺陷。攻击者可在受影响的系统上执行专有代码,从而导致数据泄露、未经授权访问系统和其他恶意行为。该代码可以使用与受影响用户相同的权限执行,这意味着整个系统可能被接管。攻击者可通过发送恶意电子邮件来利用此漏洞。据研究人员称,该漏洞非常危险,因为它不需要用户交互即可被利用。打开恶意电子邮件就足够了。这对于使用 Microsoft Outlook 自动打开功能的帐户尤其危险。安全研究人员建议尽快安装微软发布的补丁。
![微软修复Outlook严重漏洞:打开邮件系统就能被接管](https://www.ruancan.com/wp-content/uploads/2021/03/11.gif)