请选择 进入手机版 | 继续访问电脑版
查看: 4319|回复: 1

又一Windows的0day漏洞在Twitter上被公开

[复制链接]
  • TA的每日心情
    擦汗
    2018-10-26 20:18
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2018-10-26 21:10:40 | 显示全部楼层 |阅读模式
        微软Windows最近麻烦不断,“bug 10”问题让人哭笑不得的同时,一个真正的威胁又出现了。新的0day漏洞已经被披露,会影响所有最近的Windows版本,包括Windows 10。用户名“SandboxEscaper”的研究人员在Twitter和GitHub上分享了概念证明(Proof of Concept),确认此漏洞存在。

    根据研究人员的报告,最新的Windows零日漏洞影响了微软数据共享组件(dssvc.dll),这是一种在应用程序之间提供数据代理的本地服务。


    该漏洞影响Windows操作系统,包括Windows 10(安装最新的被戏称为“bug 10”的2018年10月更新同样未能幸免),更重要的是,运行角色重要得多的Windows Server 2016,甚至是新的Server 2019也在受影响之列。

    ACROS Security的联合创始人兼首席执行官Mitja Kolsek警告用户不要因为好奇而在生产环境中运行这个PoC,因为它会删除Windows文件并需要用户运行系统还原来修复它,最好的方法就是等待微软修补这个漏洞。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x
    回复

    使用道具 举报

  • TA的每日心情
    开心
    昨天 10:47
  • 签到天数: 10 天

    [LV.3]偶尔看看II

    发表于 2018-11-25 19:47:39 | 显示全部楼层
    顶贴
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表