解决方案. 建议安装 2023 年 8 月 8 日或之后发布的 Windows 安全更新，以解决与 CVE-2023-32019 关联的漏洞。. 2023 年 8 月 8 日或之后发布的 Windows 安全更新默认启用解决方法。. 如果安装在 2023 年 6 月或 2023 年 7 月发布的 Windows 安全更新，则必须根据下面列出的 Windows ...

要利用此漏洞，攻击者首先需要将非加密的数据插入安全通道，然后在目标客户端和合法服务器之间执行中间人 (MiTM) 攻击。 此更新通过修改 .NET 加密组件发送和接收加密网络数据包的方式来修复此漏洞。

我们建议运行以下操作系统之一的客户尽快下载并安装此更新。 若要了解有关漏洞的更多信息，请转到 CVE-2019-0708。 有关保护和安全的信息. 在线保护自己： Windows 安全支持. 了解我们如何防范网络威胁： Microsoft 安全. 修复 Windows XP 和 Windows Server 2003 中的漏洞。

此安全更新可解决以下漏洞： 如果攻击者向 Microsoft .NET Web 应用程序发送包含国际字符的经特殊设计的 URL 请求，则可能允许远程代码执行的漏洞。 通过改进 Microsoft .NET Framework 与 ClickOnce 安装过程的通信方式，可能允许特权提升的漏洞。

此更新解决了 ASP.NET 中可能导致信息泄漏的漏洞。 如果攻击者成功利用该漏洞，则可以读取服务器加密的数据（例如视图状态）。 跳转至主内容

Microsoft SQL Server 中存在缓冲区溢出漏洞，这可能允许在受影响的系统上远程执行代码。 成功利用此漏洞的攻击者可以在 SQL Server 数据库引擎服务帐户的上下文中执行代码。

Microsoft 发布了一个更新，以解决在写字板中使用 OleConvertOLESTREAMToIStorage 和 OleConvertOLESTREAMToIStorageEx 函数中的漏洞，如 CVE-2023-36563 中所述。. 请注意，使用这些函数的其他应用程序可能仍存在风险。. OleConvertOLESTREAMToIStorage 和 OleConvertOLESTREAMToIStorageEx 函数用于将 ...

通知. Microsoft 已经完成对此漏洞的公共报告的调查。 我们已经发布了 来修复此漏洞。 订阅 RSS 源. 提供指向 Microsoft 安全公告 (2953095) 的链接：Microsoft Word 中的漏洞可能允许远程代码执行。

此安全更新程序修复了 Microsoft Windows 中的多个漏洞。 如果攻击者可以登录目标系统并运行经特殊设计的应用程序，那么这些漏洞中最严重的漏洞可能允许远程执行代码。

改进和修补程序. 解决了将 2018 年 3 月、2018 年 4 月或 2018 年 5 月的安全更新安装到基于 32 位 (x86) 的计算机后出现的停止错误和应用程序崩溃。.