谷歌“圣诞礼物”：发现Windows 10 中高严重度的权限提升漏洞的概念验证代码
外媒 MSPoweruser 报道，谷歌的 Project Zero 团队发布了 Windows 10 中一个高严重度的权限提升漏洞的概念验证代码。
获悉，该漏洞涉及 splwow64.exe Windows 进程，谷歌发现一个恶意进程可以向 splwow64.exe 发送本地过程调用（LPC）消息，攻击者可以通过该消息向 splwow64 的内存空间中的任意地址写入一个任意值。
事实上，微软在今年 6 月份已经修补了这个缺陷，但谷歌表示微软的补丁是不完整的。微软显然已经将指针改为偏移值，这意味着仍然可以利用偏移值进行攻击。
谷歌在今年 9 月 24 日向微软披露了这个问题，在错过了 11 月的周二补丁后，微软没有在 90 天内打上补丁，导致了谷歌向外界进行披露。
关于该漏洞的细节可以在谷歌 Project Zero 博客上找到。微软目前计划在 2021 年 1 月 12 日修补该漏洞。
责任编辑：PSY
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
谷歌
+关注
关注
27文章
6164浏览量
105323 -
WINDOWS
+关注
关注
3文章
3541浏览量
88635 -
漏洞
+关注
关注
0文章
204浏览量
15368 -
权限
+关注
关注
0文章
13浏览量
7270
发布评论请先 登录
相关推荐
常见的漏洞分享
#SPF邮件伪造漏洞 windows命令: nslookup -type=txt xxx.com linux命令: dig -t txt huawei.com 发现spf最后面跟着~all，代表有
漏洞扫描的主要功能是什么
漏洞扫描是一种网络安全威廉希尔官方网站
，用于识别计算机系统、网络或应用程序中的安全漏洞。这些漏洞可能被恶意用户利用来获取未授权访问、数据泄露或其他形式的攻击。漏洞扫描的主要功能是帮助组织及时
CISA紧急公告:需尽快修补微软Windows漏洞以应对黑客攻击
在网络安全形势日益严峻的今天，美国网络安全和基础设施安全局（CISA）于6月14日发出了一份紧急公告，要求美国联邦教育、科学及文化委员会下属的各机构在短短三周内，即截至7月4日，必须修补微软Windows 10和Windows
Git发布新版本 修补五处安全漏洞 包含严重远程代码执行风险
CVE-2024-32002漏洞的严重性在于，黑客可通过创建特定的Git仓库子模块，诱骗Git将文件写入.git/目录，而非子模块的工作树。如此一来，攻击者便能在克隆过程中植入恶意脚本，用户几乎无法察觉。
Adobe修复35项安全漏洞，主要涉及Acrobat和FrameMaker
值得关注的是，Adobe对Acrobat及Acrobat Reader软件的漏洞修复最为重视，共修复了12个漏洞，其中9个为“远程执行代码”严重漏洞
微软确认4月Windows Server安全更新存在漏洞，或致域控问题
微软于昨日公告，承认其 4 月份发布的 Windows Server 安全补丁存在漏洞，该漏洞可能导致 LSASS 进程崩溃，进一步引发域控制器的启动问题。
微软优化Windows 10月度LCU更新包，提升用户体验
据官方声明，微软于本周四宣布，将继续优化Windows 10 Version 22H2版本的每月累积更新的容量。这是为了提升广大用户在使用该系统时的操作流畅度及体验感受。
谷歌奖励1000万美元发现漏洞的安全专家
值得注意的是，2023年度漏洞报告的最优奖项高达113337美元，加上自计划启动至今历年累积的5.9亿美元奖金，其中Android相关内容尤其显著，更有近340万美元的奖金熠熠生辉，用以鼓励专家们积极研究安卓漏洞。
谷歌升级Bard AI聊天机器人为Gemini，新增Python代码编辑功能
此外，谷歌表示，接下来数个月内，Gemini Advanced 计划会加入更多新功能，如支持更为详尽的上下文信息、增强多模态交互性以及完善编程功能。据谷歌公开更新，付费用户可用 Gemini 界面直接编辑和执行 Python 代码
NTDev实现Windows 10百秒快速安装
开发者NTDev曾多次展现其对Windows 10和Windows 11极致精简的威廉希尔官方网站
实力，然而他们并非以实际应用为目标进行Windows系统的瘦身工作，而是以此
Windows事件日志查看器存在零日漏洞
弗洛里安指出，该漏洞无需高级用户权限即可通过Windows 10设备使域控制器的日志服务失效。AcrosSecurity经过验证
源代码审计怎么做？有哪些常用工具
源代码审计是一种通过检查源代码来发现潜在的安全漏洞的方法。
下面是常用的源代码审计工具：
1、Fortify：通过内置的五大主要分析引擎，对
发表于 01-17 09:35
微软2024年首个补丁周二修复49项安全漏洞，其中2项为严重级别
值得关注的是，编号为 CVE-2024-20674 的 Windows Kerberos 漏洞 CVSS 评分为 9，可谓当之无愧的“年度最危险漏洞”。据悉，此漏洞可使黑客发动中间人攻
前端大仓monorepo权限设计思路和实现方案
在 GitLab 未支持文件目录权限设置之前，对于文件目录权限的控制主要依赖 Git 的钩子函数，在代码提交的时候，对暂存区的变更文件进行识别并做文件权限校验，流程设计也不怎么复杂，只
工商网监
评论