谷歌“圣誕禮物”：發(fā)現(xiàn)Windows 10 中高嚴(yán)重度的權(quán)限提升漏洞的概念驗(yàn)證代碼
外媒 MSPoweruser 報道，谷歌的 Project Zero 團(tuán)隊(duì)發(fā)布了 Windows 10 中一個高嚴(yán)重度的權(quán)限提升漏洞的概念驗(yàn)證代碼。
獲悉，該漏洞涉及 splwow64.exe Windows 進(jìn)程，谷歌發(fā)現(xiàn)一個惡意進(jìn)程可以向 splwow64.exe 發(fā)送本地過程調(diào)用（LPC）消息，攻擊者可以通過該消息向 splwow64 的內(nèi)存空間中的任意地址寫入一個任意值。
事實(shí)上，微軟在今年 6 月份已經(jīng)修補(bǔ)了這個缺陷，但谷歌表示微軟的補(bǔ)丁是不完整的。微軟顯然已經(jīng)將指針改為偏移值，這意味著仍然可以利用偏移值進(jìn)行攻擊。
谷歌在今年 9 月 24 日向微軟披露了這個問題，在錯過了 11 月的周二補(bǔ)丁后，微軟沒有在 90 天內(nèi)打上補(bǔ)丁，導(dǎo)致了谷歌向外界進(jìn)行披露。
關(guān)于該漏洞的細(xì)節(jié)可以在谷歌 Project Zero 博客上找到。微軟目前計(jì)劃在 2021 年 1 月 12 日修補(bǔ)該漏洞。
責(zé)任編輯：PSY
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
谷歌
+關(guān)注
關(guān)注
27文章
6254瀏覽量
111334 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3702瀏覽量
93994 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15953 -
權(quán)限
+關(guān)注
關(guān)注
0文章
13瀏覽量
7470
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
發(fā)表于 02-19 13:55
平安夜不被@，IT 人的圣誕“代班神器”
又到圣誕季。到處是圣誕的氣息，所有人的心思都飛向了聚會和禮物。除了——IT部門的你。你的圣誕愿望清單上，寫的不是香水、球鞋...而是：“求系統(tǒng)安分點(diǎn)！求警報別亂響！求能安心過完一次平安
愛立信與Ooredoo Qatar成功完成Automated Energy Saver概念驗(yàn)證
愛立信與Ooredoo Qatar近日成功完成Automated Energy Saver功能概念驗(yàn)證（PoC），展示了愛立信5G Advanced Energy Efficiency and Management愛立信軟件解決方案。
分析嵌入式軟件代碼的漏洞-代碼注入
及其后代衍生產(chǎn)品）很不擅長發(fā)現(xiàn)這樣的漏洞，因?yàn)橄胍獙?shí)現(xiàn)精確的查找漏洞就需要完成整個程序的路徑敏感分析。
提升嵌入式代碼的分析工具
最近出現(xiàn)的
發(fā)表于 12-22 12:53
Termux中調(diào)試圣誕樹Python代碼
在Termux中調(diào)試Python代碼（以圣誕樹立例）非常簡單，核心分為環(huán)境準(zhǔn)備、代碼編寫、運(yùn)行調(diào)試三個步驟，下面一步步教你操作：
一、環(huán)境準(zhǔn)備（首次使用需做）
Termux默認(rèn)可能沒有Python
發(fā)表于 12-09 09:02
ZeroNews basic auth policy: 0代碼為你的HTTP站點(diǎn)追加安全可控的基本權(quán)限驗(yàn)證能力
basic auth （基本權(quán)限驗(yàn)證）是HTTP標(biāo)準(zhǔn)協(xié)議在 RFC 7235 條中定義的一層基本權(quán)限控制規(guī)范，當(dāng)外部請求訪問設(shè)定了basic auth 規(guī)則的站點(diǎn)或者url時，會強(qiáng)制要求輸入指定
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實(shí)際利用的零日漏洞，以及多個CVSS評分高達(dá)9.9的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團(tuán)隊(duì)面臨關(guān)鍵的更新周期，需重點(diǎn)關(guān)注身份認(rèn)
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
漏洞被評級為“嚴(yán)重”。企業(yè)應(yīng)優(yōu)先部署Windows10/11累積更新和SQLServer相關(guān)補(bǔ)丁，并檢查SMB設(shè)置。漏洞類型分布-41個權(quán)限
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權(quán)限提升至域管理員。?13個嚴(yán)重漏洞：-9個遠(yuǎn)程
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用
Linux權(quán)限管理基礎(chǔ)入門
在Linux的廣闊天空中，權(quán)限管理猶如一只翱翔的雄鷹，掌控著系統(tǒng)的安全與秩序。掌握Linux權(quán)限，不僅能讓你的系統(tǒng)管理更加得心應(yīng)手，還能有效防止未授權(quán)訪問和數(shù)據(jù)泄露。本文將帶你深入探索Linux權(quán)限的奧秘，助你成為
Linux權(quán)限管理解析
權(quán)限指的是某一個用戶針對某一個文件的權(quán)限(root超級管理員擁有全部權(quán)限)
小程序開發(fā)必須知道的5個技巧：提升效率與用戶體驗(yàn)的權(quán)威指南
重復(fù)網(wǎng)絡(luò)請求，提升離線體驗(yàn)。
四、
安全漏洞可能導(dǎo)致用戶數(shù)據(jù)泄露甚至法律風(fēng)險。
數(shù)據(jù)加密：敏感信息（如支付憑證）需通過HTTPS傳輸，并采用AES等算法加密存儲。
權(quán)限控制：嚴(yán)格限制API調(diào)用
發(fā)表于 03-14 14:51
設(shè)備管理系統(tǒng)新范式：區(qū)塊鏈存證+動態(tài)權(quán)限管理
企業(yè)面對數(shù)字化轉(zhuǎn)型挑戰(zhàn)，設(shè)備管理面臨安全與靈活性問題。傳統(tǒng)設(shè)備管理方案漏洞頻出，數(shù)據(jù)易遭篡改，權(quán)限管理僵化。企業(yè)需構(gòu)建區(qū)塊鏈存證+動態(tài)權(quán)限管理方案，提升設(shè)備管理可信度、靈活性與效率，實(shí)
工商網(wǎng)監(jiān)
評論