搜索

[12668] 2018-05-05_微软正致力于解决Win10中Meltdown补丁绕过的问题

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2018-05-05_微软正致力于解决Win10中Meltdown补丁绕过的问题 微 软 正 致 力 于 解 决 W i n   1 0 中 M e l t d o w n 补 丁 绕 过 的 问 题 S p h i n x   F r e e B u f   2 0 1 8 - 0 5 - 0 5 网 络 安 全 公 司 网 络 安 全 公 司 C r o w d s t r i k e 的 安 全 研 究 员 的 安 全 研 究 员 A l e x   I o n e s c u 表 示 ， 微 软 针 对 表 示 ， 微 软 针 对 M e l t d o w n 漏 洞 的 补 丁 存 在 漏 洞 。 漏 洞 的 补 丁 存 在 漏 洞 。 研 究 人 员 在 推 特 上 表 示 ， 只 有 W i n d o w s   1 0 版 本 的 补 丁 受 到 影 响 。 微 软 在 周 一 发 布 的 W i n d o w s   1 0   R e d s t o n e 4 （ v 1 8 0 3 ） ， 也 就 是 2 0 1 8 年 4 月 更 新 中 悄 然 修 复 了 这 个 问 题 。 “ W i n d o w s   1 0 的 M e l t d o w n 补 丁 存 在 一 个 严 重 的 漏 洞 ： 调 用 N t C a l l E n c l a v e 会 返 回 用 户 空 间 其 中 包 含 全 部 内 核 页 表 目 录 ， 也 就 避 开 了 补 丁 ， ” I o n e s c u 写 道 。 L o n e s c u 指 出 ， 旧 版 本 W i n d o w s   1 0 上 安 装 的 M e l t d o w n 补 丁 仍 然 可 以 被 绕 过 。 微 软 修 复 另 一 个 无 关 漏 洞 微 软 修 复 另 一 个 无 关 漏 洞 微 软 今 天 发 布 了 一 个 安 全 更 新 ， 不 过 并 非 是 针 对 m e l t d o w n 补 丁 。
而 是 紧 急 修 复 了 W i n d o w s   H o s t   C o m p u t e   S e r v i c e   S h i m （ h c s s h i m ） 库 中 的 漏 洞 （ C V E - 2 0 1 8 - 8 1 1 5 ） ， 该 漏 洞 能 让 攻 击 者 远 程 执 行 代 码 。 M i c r o s o f t 将 C V E - 2 0 1 8 - 8 1 1 5 归 类 为 “ 严 重 ” 问 题 。 打 好 补 丁 的 h c s s h i m 文 件 可 从 G i t H u b 下 载 。 后 续 补 丁 正 在 发 展 中 后 续 补 丁 正 在 发 展 中 至 于 针 对 M e l t d o w n 漏 洞 补 丁 的 更 新 ， 微 软 应 该 还 没 能 在 4 月 的 更 新 中 发 布 ， B l e e p i n g C o m p u t e r 的 记 者 猜 测 可 能 会 被 安 排 到 5 月 。 *   参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e B u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理