微软修复了五个SandboxEscaper零日漏洞中的四个

华盟学院山东省第二期线下学习计划

过去几个月,微软一直深受“沙箱逃逸”(SandboxEscaper)零日漏洞的困扰。因为黑客那边不按常理出牌,不仅没有给出 90 天的预备披露时间,还接二连三地抛出了针对 Windows 操作系统的特权提升漏洞。万幸的是,尽管准备工作有点仓促,该公司还是设法修复了已流出概念验证代码的五个漏洞中的四个,且目前尚无被人在野外利用的报道。
微软修复了五个SandboxEscaper零日漏洞中的四个
(SandboxEscaper 概念验证,via MSPU)

微软修复了五个SandboxEscaper零日漏洞中的四个
据悉,已修补的这四个 SandboxEscaper 漏洞分别为:
● CVE-2019-1069 | 任务计划程序的特权提升漏洞
● CVE-2019-1053 | Windows Shell 的特权提升漏洞
● CVE-2019-1064 | Windows 特权提升漏洞
● CVE-2019-0973 | Windows Installer 特权提升漏洞

鉴于漏洞的普遍严重程度,还请诸位及时安装每月发布的安全更新。

www.idc126.com

文章来源:cnBeta.COM

本文由 华盟网 作者: 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论