微軟於北京時間2023年3月8日公布了13個新的安全公告。當中5個為嚴重等級，8個為重要等級，修復了internet explorer、microsoft edge、windows vista、windows server、microsoft windows和microsoft office軟體中的漏洞。
補丁列表例如以下：
公告 id
公告標題和執行摘要
最高嚴重等級
和漏洞影響
又一次啟動要求
受影響的軟體
ms16-023
internet explorer 累積安全更新程式 (3142015)
此安全更新程式修復了 internet explorer 中的多個漏洞。 假設使用者使用 internet explorer 檢視經特殊設計的網頁。那麼當中最嚴重的漏洞可能同意遠端執行**。 成功利用此漏洞的攻擊者能夠獲得與當前使用者同樣的使用者許可權。
假設當前使用者使用管理使用者許可權登入，則成功利用此漏洞的攻擊者能夠控制受影響的系統。 攻擊者可隨後安裝程式；檢視、更改或刪除資料；或者建立擁有全然使用者許可權的新帳戶。
嚴重遠端執行**
須要又一次啟動
microsoft windows、
internet explorer
ms16-024
microsoft edge 的累積安全更新程式 (3142019)
此安全更新程式可修復 microsoft edge 中的多個漏洞。 假設使用者使用 microsoft edge 檢視經特殊設計的網頁。那麼當中最嚴重的漏洞可能同意遠端執行**。 成功利用這些漏洞的攻擊者能夠獲得與當前使用者同樣的使用者許可權。 與擁有管理使用者許可權的客戶相比。帳戶被配置為擁有較少系統使用者許可權的客戶受到的影響更小。
嚴重遠端執行**
須要又一次啟動
microsoft windows、
microsoft edge
ms16-025
用於修復遠端執行**漏洞的 windows 庫載入安全更新程式 (3140709)
此安全更新程式修復了 microsoft windows 中的乙個漏洞。
假設 microsoft windows 在載入某些庫之前無法正確驗證輸入。此漏洞可能會同意遠端執行**。 可是，攻擊者必須首先獲得本地系統的訪問許可權，才幹執行惡意應用程式。
重要遠端執行**
須要又一次啟動
microsoft windows
ms16-026
用於修復遠端執行**漏洞的圖形字型安全更新程式 (3143148)
此安全更新程式修復了 microsoft windows 中的多個漏洞。
假設攻擊者誘使使用者開啟經特殊設計的文件或訪問包括經特殊設計的嵌入式 opentype 字型的站點，則當中最為嚴重的漏洞可能同意遠端執行**。
嚴重遠端執行**
須要又一次啟動
microsoft windows
ms16-027
用於修復遠端執行**漏洞的 windows media 安全更新程式 (3143146)
此安全更新程式修復了 microsoft windows 中的多個漏洞。 假設使用者開啟站點上託管的經特殊設計的**內容。那麼這些漏洞可能同意遠端執行**。
嚴重遠端執行**
可能要求又一次啟動
microsoft windows
ms16-028
用於修復遠端執行**漏洞的 microsoft windows pdf 庫安全更新程式 (3143081)
此安全更新程式修復了 microsoft windows 中的多個漏洞。 假設使用者開啟經特殊設計的 .pdf 檔案，這些漏洞可能同意遠端執行**。
嚴重遠端執行**
可能要求又一次啟動
microsoft windows
ms16-029
用於修復遠端執行**漏洞的 microsoft office 安全更新程式 (3141806)
此安全更新程式修復了 microsoft office 中的多個漏洞。 假設使用者開啟經特殊設計的 microsoft office 檔案，那麼這些漏洞中最嚴重的漏洞可能同意遠端執行**。 成功利用這些漏洞的攻擊者能夠在當前使用者的上下文中執行隨意**。 與擁有管理使用者許可權的客戶相比。帳戶被配置為擁有較少系統使用者許可權的客戶受到的影響更小。
重要遠端執行**
可能要求又一次啟動
ms16-030
用於修復遠端執行**漏洞的 windows ole 安全更新程式 (3143136)
此安全更新程式修復了 microsoft windows 中的多個漏洞。 當 windows ole 無法正確驗證使用者輸入時。這些漏洞可能同意遠端執行**。 攻擊者能夠利用這些漏洞以執行惡意**。
可是，攻擊者必須首先誘使使用者在網頁或電子郵件中開啟經特殊設計的檔案或程式。
重要遠端執行**
須要又一次啟動
microsoft windows
ms16-031
用於修復特權提公升漏洞的 microsoft windows 安全更新程式 (3140410)
此安全更新程式修復了 microsoft windows 中的乙個漏洞。 假設攻擊者能夠登入目標系統。而且執行經特殊設計的應用程式，該漏洞可能同意特權提公升。
重要特權提公升
須要又一次啟動
microsoft windows
ms16-032
用於修復特權提公升漏洞的輔助登入安全更新程式 (3143141)
此安全更新程式修復了 microsoft windows 中的乙個漏洞。 假設 windows 輔助登入服務無法正確管理記憶體中的請求控制代碼，此漏洞可能同意特權提公升。
重要特權提公升
須要又一次啟動
microsoft windows
ms16-033
用於修復特權提公升漏洞的 windows usb 大容量儲存類驅動程式安全更新程式 (3143142)
此安全更新程式可修復 microsoft windows 中的乙個漏洞。
假設具有物理訪問許可權的攻擊者將經特殊設計的 usb 裝置插入到系統中，此漏洞可能會同意特權提公升。
重要特權提公升
可能要求又一次啟動
microsoft windows
ms16-034
用於修復特權提公升漏洞的 windows 核心模式驅動程式安全更新程式 (3143145)
此安全更新程式可修復 microsoft windows 中的多個漏洞。 假設攻擊者登入系統並執行經特殊設計的應用程式，這些漏洞可能同意特權提公升。
重要特權提公升
須要又一次啟動
microsoft windows
ms16-035
用於修復安全功能繞過漏洞的 .net framework 安全更新程式 (3141780)
此安全更新程式可修復 microsoft .net framework 中的乙個漏洞。 假設 .net framework 元件不能正確驗證已簽名 xml 文件中的某些元素，該元件中會存在安全功能繞過漏洞。
重要繞過安全功能
可能要求又一次啟動
microsoft windows、
microsoft .net framework
具體資訊請參考2023年3月安全公告摘要：
8月3日 hive配置
今天開始配置hive 配置hive 首先需要乙個mysql資料庫，我選擇虛擬機器中hive連線到本地的mysql 首先需要將mysql配置root遠端訪問許可權 mysql u root p use mysql 進入mysql 為所有ip都可以遠端訪問 mysql update user set h...
2023年8月微軟「周二補丁日」
2017年8月8日，微軟在補丁日為48個cve漏洞發布了補丁。相對於7月來說，本次發布的補丁涉及到的漏洞相對較輕微。在48個cve漏洞中，總共有26個cve被評為 關鍵 21評分為 重要 和1評級為 中等 在所有這些漏洞中，軟體和服務的 安全更新包括 26個cve中的18個評級為 嚴重 影響micr...
8月8日小結
又經歷一次比賽，今天比賽前兩道題都比較簡單，第一題沒有難度，第二題理解起來有些麻煩，看了好一會才搞懂題意，不過被題意帶進坑了去了，題意就是取區間內的數從小到大重新排列，看要求的位置數字有沒有變化，看懂後便直接用sort寫了，測試沒問題，提交就超時，重新優化了幾個地方，依舊是超時，才感覺出來這是個坑。...