热点:

    Windows 10被曝新零日漏洞 涉及3大版本

      [  中关村在线 原创  ]   作者:郑伟

      本周Windows 10再被曝出一个新的零日漏洞,该漏洞出现在Windows的数据共享服务(Data Sharing Service)中,提供应用程序之间的数据代理服务。目前该漏洞影响涉及Windows 10、Windows Server 2016和Windows Server 2019三大版本。

    Windows 10被曝新零日漏洞 涉及3大版本
    Windows 10被曝新零日漏洞 涉及3大版本

      据悉,发现此漏洞的就是曾在今年8月曝过微软零日漏洞的安全研究人员SandboxEscaper,其还在GitHub上公布了概念性验证攻击程序。

      SandboxEscaper表示,骇客可通过此漏洞挟持第三方软件的DLL文件,或是删除系统服务所使用的缓存文件,也能将它们置换为恶意文件。

      在SandboxEscaper公布漏洞及概念性验证程序之后,互联网应急中心(CERT)的漏洞分析师Will Dormann以及ACROS Security CEO Mitja Kolsek都确认了该漏洞的真实性,即能够在最新的Windows 10平台上运行。

      据Kolsek表示,他已替SandboxEscaper向微软安全回应中心(Microsoft Security Response Center,MSRC)求证,证实此漏洞及概念性攻击程序已经具备获得微软找漏洞奖励的资格。

          由此可以看出,该零日漏洞的危害性还是相当高的。不过现在更为期待的是,Win10快出相应的安全补丁吧。

    本文属于原创文章,如若转载,请注明来源:Windows 10被曝新零日漏洞 涉及3大版本http://safe.zol.com.cn/701/7017355.html

    safe.zol.com.cn true http://safe.zol.com.cn/701/7017355.html report 974   本周Windows 10再被曝出一个新的零日漏洞,该漏洞出现在Windows的数据共享服务(Data Sharing Service)中,提供应用程序之间的数据代理服务。目前该漏洞影响涉及Windows 10、Windows Server 2016和Windows Server 2019三大版本。Windows 10被曝新零日漏洞 涉及3大版...
    • 猜你喜欢
    • 最新
    • 相关
    推荐经销商
    投诉欺诈商家: 400-688-1999
    • 北京
    • 上海
    周关注排行榜
    • 防火墙
    • UTM
    • 上网行为
    • 防毒墙
    推荐问答
    提问
    0

    下载ZOL APP
    秒看最新热品