使用 Microsoft 登录
登录或创建帐户。
你好,
使用其他帐户。
你有多个帐户
选择要登录的帐户。
MS16-065:TLS/SSL 协议信息泄漏漏洞 (CVE-2016-0149 ...
概要. 在 Microsoft .NET Framework 加密组件中实施传输层安全协议和安全套接字层协议 (TLS/SSL) 时存在信息泄漏漏洞。 成功利用此漏洞的攻击者可以对加密的 TLS/SSL 通信进行解密。 要利用此漏洞,攻击者首先需要将非加密的数据插入安全通道,然后在目标客户端和合法服务器之间执行中间人 (MiTM) 攻击。 此更新通过修改 .NET 加密组件发送和接收加密网络数据包的方式来修复此漏洞。 此漏洞作为 Microsoft 安全公告 MS16-065 中的一部分进行修复。 此更新更改 .NET Framework 加密组件发送和接收加密网络数据包的方式。 下表包含指向“常见漏洞和披露”列表中每个漏洞标准条目的链接。 漏洞解决方案.
KB5028407:如何管理与 CVE-2023-32019 关联的漏洞
摘要. 经过身份验证的用户 (攻击者) 可能会导致 Windows 内核中出现信息泄露漏洞。. 此漏洞不需要管理员或其他提升的权限。. 成功利用此漏洞的攻击者可以从服务器上运行的特权进程查看堆内存。. 成功利用此漏洞需要攻击者与系统中其他用户运行的另一个特权 ...
MS10-070:ASP.NET 中的漏洞可能允许信息泄露 - Microsoft ...
2416470. MS10-070:Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 3.5 Service Pack 1 安全更新说明. 有关此安全更新或 Microsoft .NET Framework 2.0 Service Pack 2 的安装问题的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章 ...
保护玩家免受市场盗窃和诱骗 | Xbox Support
市场盗窃是指某人以欺诈方式获取 Xbox 内容、礼品卡、代码、资金,或者通过不当使用 Microsoft Store 或 Xbox 支持来欺骗 Microsoft。 即使并未打算欺骗 Microsoft,从非法零售商处进行购买也需要提供你的个人和财务信息才能处理付款。 这可能会导致网络钓鱼,以及你自己的安全风险。 要详细了解我们对欺诈行为的立场,请转到: Xbox 社区标准: 欺诈行为对任何人都没有好处. Xbox 网络上的市场盗窃情况有哪些示例? 市场盗窃的示例包括: 从非法第三方网站购买或兑换游戏内容或代码. 声称成功兑换的代码无法从 Xbox 支持获取其他内容或资金. 滥用 Microsoft 退款策略,或通过向你的银行或金融机构申请“退单拒付”以规避退款政策.
MS10-061:后台打印程序服务中的漏洞可能允许远程代码执行 ...
此更新消除了后台打印程序服务中存在的一个漏洞,在攻击者使用通过 RPC 公开的后台打印程序界面向有漏洞的计算机发送特殊设计的打印请求时,该漏洞可能允许远程代码执行。
更新 Microsoft 帐户安全信息 | Xbox Support
有时您需要更新您的 Microsoft 帐户的安全信息 — 例如,在您获得新的电话号码或电子邮件地址,或者是您第一次输入错误的安全性详细信息。使用此页面上的步骤来更新用于验证 Microsoft 帐户的安全信息。
KB5032314:如何管理与 CVE-2023-36563 关联的 OLE ...
摘要. Microsoft 发布了一个更新,以解决在写字板中使用 OleConvertOLESTREAMToIStorage 和 OleConvertOLESTREAMToIStorageEx 函数中的漏洞,如 CVE-2023-36563 中所述。. 请注意,使用这些函数的其他应用程序可能仍存在风险。. OleConvertOLESTREAMToIStorage 和 OleConvertOLESTREAMToIStorageEx 函数 ...
Microsoft 安全公告:不安全的库加载可能允许远程执行代码 ...
Microsoft 安全公告:不安全的库加载可能允许远程执行代码 - Microsoft 支持. Microsoft 安全公告:不安全的库加载可能允许远程执行代码. Microsoft 已为 IT 专业人员发布了针对此问题的 Microsoft 安全公告。. 此安全公告包括其他与安全相关的信息。. 若要查看此安全公告 ...
MS16-007:用于修复远程执行代码漏洞的 Microsoft Windows ...
概要. 此安全更新程序修复了 Microsoft Windows 中的多个漏洞。 如果攻击者可以登录目标系统并运行经特殊设计的应用程序,那么这些漏洞中最严重的漏洞可能允许远程执行代码。 若要详细了解此漏洞,请参阅 Microsoft 安全公告 MS16-007 。 更多信息. 重要提示. 今后所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的安全更新程序和与安全无关的更新程序均要求安装更新程序 2919355 。 我们建议您在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新程序 2919355 ,以便今后持续接收更新程序。
消息传递 | 即时消息 | Skype 支持
可在即时消息对话使用 Skype 表情符来活跃气氛,也可将它们添加到你的个人签名,让你的朋友了解你的感受。. 可以通过选择聊天窗口中的笑脸) 或使用键盘快捷方式(一组字符或括号中的特定单词)从 IM 窗口 (的表达式选取器中选择要使用的表情。.