安全研究
安全漏洞
Skype for Business via Internet Explore信息泄露漏洞(CVE-2020-1432)
发布日期:2020-07-14
更新日期:2020-08-11
受影响系统:Microsoft Internet Explorer 11
描述:
CVE(CAN) ID:
CVE-2020-1432
Microsoft Internet Explorer(IE)是美国微软(Microsoft)公司的一款Windows操作系统附带的Web浏览器。
Internet Explorer在对Skype for Business进行访问时存在信息泄露漏洞。攻击者可利用该漏洞在未征得用户同意情况下拨打电话,从而导致用户个人资料的信息泄露。
<*来源:Firas Salem with Metasudo
*>
建议:
厂商补丁:
Microsoft
---------
Microsoft已经为此发布了一个安全公告()以及相应补丁:
:Security Updates Available for Internet Explorer
链接:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1432
补丁下载:
浏览次数:959
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |