iThomeBrotli解壓縮漏洞也影響.NET，微軟緊急發布臨時更新修補
作者 李建興全文約 995 字
文章摘要
iThome · 文章頁摘要微軟發布.NET臨時更新，修補可能在解壓縮惡意Brotli資料時造成記憶體損壞的漏洞，同時修補10月13日安全更新未完整處理的另兩項漏洞
微軟10月25日發布.NET臨時（Out-of-Band）安全更新，緊急修補Brotli解壓縮漏洞。應用程式若解開攻擊者提供的惡意壓縮資料，可能讓未經身分驗證的攻擊者讀取或破壞程式記憶體，造成資料外洩、服務中斷或權限提升。...