微軟修補了之前谷歌發(fā)現(xiàn)的Windows零日漏洞
上個月，谷歌Project Zero的安全研究人員公布了Windows中一個正在被積極利用的零日漏洞的細節(jié)。黑客利用Windows內(nèi)核加密驅(qū)動安全漏洞（CVE-2020-117087）在Windows 7、8、10以及Windows Server 2008和更高版本中獲得高權(quán)限。作為昨晚發(fā)布的 “補丁星期二”的一部分，微軟目前已經(jīng)發(fā)布了該漏洞的修復(fù)程序。
被稱為 “Windows Kernel Local Elevation of Privilege Vulnerability ”的CVE-2020-17087早在10月22日就被微軟曝光。通常情況下，Project Zero會在公開漏洞細節(jié)之前提供90天的寬限期，但由于該漏洞處于已經(jīng)被利用的狀態(tài)，因此將這一寬限期縮減至僅7天。
Project Zero團隊解釋道：Windows內(nèi)核加密驅(qū)動（cng.sys）向用戶模式程序暴露了一個DeviceCNG設(shè)備，并支持各種非常規(guī)輸入結(jié)構(gòu)的IOCTL。它構(gòu)成了一個本地可訪問的攻擊面，可以利用它進行權(quán)限升級（甚至可被用于沙箱逃逸）。
在MSRC門戶網(wǎng)站上，微軟感謝Google Project Zero的Mateusz Jurczyk和Sergei Glazunov所做的工作，使開發(fā)團隊迅速注意到了這個漏洞。
責(zé)任編輯：haq
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107874 -
谷歌
+關(guān)注
關(guān)注
27文章
6254瀏覽量
111432 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3702瀏覽量
94059
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
愛立信與微軟將企業(yè)級5G管理功能引入Windows 11系統(tǒng)
愛立信宣布與微軟在企業(yè)移動領(lǐng)域合作開展一項重大聯(lián)合開發(fā)項目，將先進的5G功能直接整合到Windows 11系統(tǒng)中。
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
套件等多個關(guān)鍵領(lǐng)域，需要IT團隊高度重視并有序部署。本月修復(fù)的漏洞中，已確認存在1個被主動利用的“零日漏洞”（CVE-2026-20805）。此外，
滯后即危險，微軟 Intune 的隱藏危機
Intune作為微軟的統(tǒng)一端點管理平臺，是企業(yè)現(xiàn)代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多種設(shè)備的注冊、策略下發(fā)、合規(guī)性管理與系統(tǒng)更新，尤其擅長操作系統(tǒng)及微軟
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領(lǐng)域，零日漏洞始終是最高級別的威脅之一?！?b class='flag-5'>零日”意味著漏洞在被公開
分析嵌入式軟件代碼的漏洞-代碼注入
。
鑒于此，開發(fā)人員應(yīng)該了解其他避免代碼注入的方法。
應(yīng)該遵循的兩個黃金規(guī)則以防止代碼注入漏洞：
1.如果你可以避免的話，盡量不要將數(shù)據(jù)像代碼一樣編譯；
2.如果你無法避免的話，請確保在使用數(shù)據(jù)之前
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組件。本次更新中
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實際利用的零日漏洞，以及多個CVSS評分高達9.9的關(guān)鍵遠程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團隊面臨關(guān)鍵的更
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零
龍芯處理器支持WINDOWS嗎？
）。
Windows的適配：微軟官方僅支持x86/x64和ARM架構(gòu)的處理器，未推出針對LoongArch或MIPS的Windows版本。
技術(shù)限制
指令集不兼容：Windows系統(tǒng)的
發(fā)表于 06-05 14:24
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
AMD攜手微軟共迎Windows 11 AI+ PC 生態(tài)新篇章
構(gòu)建的AI+ PC新時代已加速到來。 ? 5月15日，2025 AMD中國AI應(yīng)用創(chuàng)新聯(lián)盟（夏季）論壇暨Windows 11 AI+ PC生態(tài)產(chǎn)品體驗會成功在北京舉辦，來自AMD、微軟
微軟推出全新Surface Windows11 AI+ PC Surface Laptop 13 英寸和Surface Pro 12英寸
作者：Brett Ostrum，微軟公司副總裁，負責(zé) Surface 業(yè)務(wù) Windows 11 AI+ PC 引領(lǐng)了個人計算的新浪潮，具有快速、持久、安全的特性，是專為解鎖 AI 體驗而設(shè)計的設(shè)備
微軟邀您相約2025全零售AI火花大會
零售業(yè)AI轉(zhuǎn)型已進入深水區(qū)，碎片化嘗試難破困局。5月8日至9日，由中國連鎖經(jīng)營協(xié)會主辦的“全零售AI火花大會”將在深圳召開。微軟攜手中國移動
工商網(wǎng)監(jiān)
評論