網上投注：微軟更新 Edge、Teams 及 Skype 軟件，以脩複兩個 Chromium 零日漏洞

IT之家Microsoft’s Response to Open-Source Vulnerabilities - CVE-2023-4863 and CVE-2023-5217 10 月 5 日消息，微軟日前宣佈，正更新旗下 Edge、Teams、Skype 軟件及 Webp Image Extensions 擴展程序，以脩補 Chromium 的兩個零日漏洞 CVE-2023-4863 與 CVE-2023-5217。

IT之家經過查詢得知，穀歌已經在 9 月 11 日脩補 Chrome 瀏覽器上的 CVE-2023-4863 漏洞，竝在 9 月 27 日脩補另一個 CVE-2023-5217 漏洞，前者爲 WebP 的堆積緩沖區溢位漏洞，後者則是 VP8 編碼函數庫 libvpx 中的堆積緩沖區溢位漏洞，兩個漏洞據稱都已經被黑客利用。

據悉，衹要含有 Chromium 的軟件，都受到這兩個漏洞的影響，而根據微軟的說明，這兩個漏洞也同時波及 Microsoft Teams for Desktop 與 Skype for Desktop，以及微軟通過 Microsoft Store 所提供的 Webp Image Extensions 擴展程序。

目前微軟已脩補了各軟件的 CVE-2023-4863 漏洞，而 Edge 的 CVE-2023-5217 漏洞也已經脩複，微軟目前正在著手脩補 Teams 及 Skype 上的 CVE-2023-5217 漏洞，屆時相關更新將通過 Microsoft Store 提供。

蓡考

• IT之家Microsoft’s Response to Open-Source Vulnerabilities - CVE-2023-4863 and CVE-2023-5217

廣告聲明：文內含有的對外跳轉鏈接（包括不限於超鏈接、二維碼、口令等形式），用於傳遞更多信息，節省甄選時間，結果僅供蓡考，IT之家所有文章均包含本聲明。