微軟修補了之前谷歌發(fā)現(xiàn)的Windows零日漏洞
上個月，谷歌Project Zero的安全研究人員公布了Windows中一個正在被積極利用的零日漏洞的細(xì)節(jié)。黑客利用Windows內(nèi)核加密驅(qū)動安全漏洞（CVE-2020-117087）在Windows 7、8、10以及Windows Server 2008和更高版本中獲得高權(quán)限。作為昨晚發(fā)布的 “補丁星期二”的一部分，微軟目前已經(jīng)發(fā)布了該漏洞的修復(fù)程序。
被稱為 “Windows Kernel Local Elevation of Privilege Vulnerability ”的CVE-2020-17087早在10月22日就被微軟曝光。通常情況下，Project Zero會在公開漏洞細(xì)節(jié)之前提供90天的寬限期，但由于該漏洞處于已經(jīng)被利用的狀態(tài)，因此將這一寬限期縮減至僅7天。
Project Zero團隊解釋道：Windows內(nèi)核加密驅(qū)動（cng.sys）向用戶模式程序暴露了一個DeviceCNG設(shè)備，并支持各種非常規(guī)輸入結(jié)構(gòu)的IOCTL。它構(gòu)成了一個本地可訪問的攻擊面，可以利用它進行權(quán)限升級（甚至可被用于沙箱逃逸）。
在MSRC門戶網(wǎng)站上，微軟感謝Google Project Zero的Mateusz Jurczyk和Sergei Glazunov所做的工作，使開發(fā)團隊迅速注意到了這個漏洞。
責(zé)任編輯：haq
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6685瀏覽量
105737 -
谷歌
+關(guān)注
關(guān)注
27文章
6231瀏覽量
108114 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3613瀏覽量
91394
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
官方實錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
微軟Outlook曝高危安全漏洞
行為者瞄準(zhǔn)的目標(biāo)。 CISA在公告中明確要求，所有美國聯(lián)邦機構(gòu)必須在2月27日之前為其系統(tǒng)部署相應(yīng)的補丁措施，以防范該漏洞帶來的潛在風(fēng)險。這一緊迫性凸顯了漏洞的嚴(yán)重性及其對國家安全構(gòu)成
AMD與谷歌披露關(guān)鍵微碼漏洞
近日，AMD與谷歌聯(lián)合公開披露了一個在2024年9月發(fā)現(xiàn)的關(guān)鍵微碼漏洞，該漏洞主要存在于AMD的Zen 1至Zen 4系列CPU中，特別是針對服務(wù)器/企業(yè)級平臺的EPYC CPU。 這
微軟或?qū)?b class='flag-5'>Windows11開發(fā)重心偏向AI
據(jù)報道，科技媒體 Windows Latest 于 1 月 21 日 報道認(rèn)為 微軟已將 Windows 11 系統(tǒng)的開發(fā)重心放在 AI 應(yīng)用方面。相關(guān)表現(xiàn)和舉措如下： 功能更新方面：
微軟或已放棄在Windows 11顯示不兼容水印計劃
近日，知名科技媒體Windows Latest發(fā)布了一篇博文，引發(fā)了業(yè)界對微軟Windows 11系統(tǒng)更新策略的廣泛關(guān)注。據(jù)該博文報道，微軟公司似乎已經(jīng)放棄了在
微軟新功能：Windows與iPhone互聯(lián)
微軟近期透露了一項創(chuàng)新功能，旨在讓Windows用戶能夠像使用蘋果的AirDrop一樣，在iPhone與PC之間便捷地傳輸文件。這一名為Phone Link的應(yīng)用，是微軟專為Windows
Windows 10將于2025年終止免費更新，微軟力推Windows 11
近日，微軟在其官方網(wǎng)站上發(fā)布了一則通知，宣布自2025年10月14日起，將正式停止為Windows 10操作系統(tǒng)提供來自Windows更新的免費軟件更新、技術(shù)支持以及安全修復(fù)程序。這一
微軟GitHub與Anthropic和谷歌合作
近日，微軟旗下的GitHub宣布了一項重要合作，將Anthropic和谷歌的AI模型整合到其代碼助理中，為數(shù)百萬軟件開發(fā)者提供新的AI模型選項。
微軟將于2025年終止對Windows 10的支持
隨著Windows 10的生命周期進入倒計時，微軟近日宣布將于2025年10月14日正式終止對該操作系統(tǒng)的支持。屆時，Windows 10將不再接收任何安全更新、技術(shù)支持以及錯誤修復(fù)，
高通警告64款芯片存在“零日漏洞”風(fēng)險
近日，高通公司發(fā)布了一項重要的安全警告，指出其多達(dá)64款芯片組中存在一項潛在的嚴(yán)重“零日漏洞”，編號為CVE-2024-43047。這一漏洞位于數(shù)字信號處理器（DSP）服務(wù)中，已經(jīng)出現(xiàn)
谷歌向歐盟起訴微軟反競爭行為
科技巨頭谷歌近日采取法律行動，正式向歐盟委員會提交訴訟，直指微軟在云計算領(lǐng)域的反競爭策略。谷歌聲稱，微軟利用其Windows Server和
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識別計算機系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏洞掃描的主要功能是幫助組織及時
微軟正全力研發(fā)Windows增強現(xiàn)實(AR)眼鏡
近日，微軟在AR技術(shù)領(lǐng)域的雄心壯志再次顯現(xiàn)，其最新曝光的專利揭示了公司正全力研發(fā)配備尖端攝像頭的Windows增強現(xiàn)實（AR）眼鏡。這一動向由國際知名科技媒體Windows Latest率先披露，展示了
微軟向Windows內(nèi)部測試人員推送Windows 11 Build 26120.1330
據(jù)新聞報道，于7月27日，微軟公司以其強大的技術(shù)優(yōu)勢，面向Dev版本的Windows Insider項目參與者發(fā)布了全新的Windows 11 Build 26120.1330（KB5
微軟發(fā)布了Windows 11的Build 26120.1252更新
今日，微軟面向其Dev頻道的Windows Insider項目成員隆重發(fā)布了Windows 11的Build 26120.1252（KB5038603）更新，此次更新標(biāo)志著多項重要改進與優(yōu)化的到來，旨在為用戶帶來更加順暢與高效的
工商網(wǎng)監(jiān)
評論