iT邦幫忙

2022 iThome 鐵人賽
0
影片教學

從建立環境、驗證漏洞、感受漏洞來學習資安系列 第 36 篇

Day34 - 沒時間解釋了~~ 趕快上車更新 VS Code 啦~~(CVE-2022-41034)

14th鐵人賽 cve-2022-41034 vscode jypiter notebook
3513 瀏覽

  • 分享至 

  • xImage
    •  

VS Code 出現一個 RCE 漏洞~~~

我覺得要趕快更新的原因如下 :

  1. 影響範圍大 : v1.4.0 - v1.71.1 /images/emoticon/emoticon17.gif
  2. 觸發門檻低 : 檔案類型 .ipynb (Jypiter Notebook) /images/emoticon/emoticon20.gif
    建議升級版本 : v1.73.1 /images/emoticon/emoticon18.gif
    使用行為建議 : 面對未知來源的資料夾引入時是否要設定為 Trusted 要額外小心

提供環境建置以及測試漏洞影片，觸發條件真的不難~~~
Yes


上一篇
Day33 跌落神壇，一度被高估的 openssl 漏洞 (CVE-2022-3602) 到底是怎麼回事呢?
下一篇
Day35 - VSCode 又是你，而且現在居然還沒辦法修補這個漏洞QQ (CVE-2022-45025)
系列文
從建立環境、驗證漏洞、感受漏洞來學習資安 共 37 篇
  1. 33
    Day31 Spring Security 又(?)有漏洞惹~~ 使用個 forward 功能臭了嗎?!
  2. 34
    Day32 來建立看看號稱影響程度直逼 Log4Shell 的漏洞 Text4Shell ~ !
  3. 35
    Day33 跌落神壇，一度被高估的 openssl 漏洞 (CVE-2022-3602) 到底是怎麼回事呢?
  4. 36
    Day34 - 沒時間解釋了~~ 趕快上車更新 VS Code 啦~~(CVE-2022-41034)
  5. 37
    Day35 - VSCode 又是你，而且現在居然還沒辦法修補這個漏洞QQ (CVE-2022-45025)
完整目錄
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
902 組
團體組數
37 組
累計文章數
19831 篇
完賽人數
528 人
iT+看影片追技術 看影片追技術 看更多
熱門tag
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 17th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# linux windows server css react
熱門問題
熱門回答
熱門文章
IT邦幫忙