搜索

[28510] 2020-08-18_微软上周修复两年前的Windows欺骗漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-08-18_微软上周修复两年前的Windows欺骗漏洞 微 软 上 周 修 复 两 年 前 的 W i n d o w s 欺 骗 漏 洞 O t s 安 全   2 0 2 0 - 0 8 - 1 8 微 软 2 0 2 0 年 8 月 补 丁 星 期 二 的 更 新 解 决 了 1 2 0 个 漏 洞 ， 其 中 包 括 I n t e r n e t   E x p l o r e r 零 日 漏 洞 ， 该 漏 洞 与 W i n d o w s 漏 洞 相 关 的 W i n d o w s 漏 洞 与 名 为 D a r k H o t e l 的 威 胁 行 为 者 有 关 ， 以 及 W i n d o w s 欺 骗 问 题 C V E - 2 0 2 0 - 1 4 6 4 。 该 技 术 巨 头 将 C V E - 2 0 2 0 - 1 4 6 4 描 述 为 与 W i n d o w s 错 误 地 验 证 文 件 签 名 有 关 的 欺 骗 性 缺 陷 。 微 软 在 其 通 报 中 说 ， 攻 击 者 可 以 利 用 此 漏 洞 绕 过 安 全 功 能 并 加 载 不 正 确 的 签 名 文 件 。 微 软 发 布 补 丁 后 ， 研 究 人 员 对 C V E - 2 0 2 0 - 1 4 6 4 进 行 了 分 析 ， 并 注 意 到 它 很 可 能 是 一 个 已 为 人 所 知 的 漏 洞 ， 并 且 微 软 一 直 拒 绝 予 以 修 复 。 在 周 末 发 布 的 博 客 文 章 中 ， 研 究 人 员 塔 尔 · 贝 里 （ T a l   B e ' e r y ） 解 释 说 ， 自 2 0 1 8 年 8 月 将 利 用 该 漏 洞 的 文 件 样 本 上 传 到 V i r u s T o t a l 以 来 ， 该 漏 洞 已 被 称 为 G l u e B a l l 。 微 软 当 时 已 获 悉 此 问 题 ， 并 在 2 0 1 9 年 1 月 的 V i r u s T o t a l 博 客 上 披 露 了 详 细 信 息 ， 但 供 应 商 决 定 不 对 其 进 行 修 复 。 在 将 任 何 内 容 附 加 到 由 任 何 软 件 开 发 人 员 签 名 的 W i n d o w s   I n s t a l l e r （ . M S I ） 文 件 的 末 尾 之 后 ， M i c r o s o f t   W i n d o w s 保 持 A u t h e n t i c o d e 签 名 有 效 。 攻 击 者 可 以 利 用 此 行 为 来 绕 过 某 些 依 赖 M i c r o s o f t   W i n d o w s 代 码 签 名 来 确 定 文 件 是 否 受 信 任 的 安 全 解 决 方 案 。 V i r u s T o t a l 创 始 人 B e r n a r d o   Q u i n t e r o 在 2 0 1 9 年 1 月 的 博 客 文 章 中 解 释 说 ， 当 附 加 代 码 是 恶 意 J A R 时 ， 这 种 情 况 尤 其 危 险 ， 因 为 生 成 的 文 件 具 有 根 据 M i c r o s o f t   W i n d o w s 的 有 效 签 名 ， 并 且 该 恶 意 软 件 可 以 由 J a v a 直 接 执 行 。 。 博 客 文 章 发 布 后 不 久 ， 其 他 几 个 人 对 该 问 题 进 行 了 分 析 并 公 开 了 他 们 的 发 现 。 2 0 2 0 年 6 月 ， 研 究 人 员 注 意 到 有 人 利 用 G l u e B a l l   分 发 恶 意 软 件 ， 并 在 8 月 份 最 终 由 M i c r o s o f t 对 其 进 行 了 修 补 。 “ 微 软 处 理 漏 洞 报 告 的 方 式 似 乎 很 奇 怪 ， ” 贝 里 里 指 出 。 “ 对 于 包 括 微 软 在 内 的 所 有 相 关 人 员 来 说 ， 很 明 显 ， G l u e B a l l 确 实 是 一 个 在 野 外 被 利 用 的 有 效 漏 洞 。 因 此 ， 目 前 尚 不 清 楚 为 什 么 只 在 现 在 而 不 是 两 年 前 对 其 进 行 修 补 。 ” S e c u r i t y W e e k 已 与 M i c r o s o f t 取 得 联 系 ， 但 该 公 司 未 提 供 有 关 其 决 定 不 尽 快 修 补 C V E - 2 0 2 0 - 1 4 6 4 的 决 定 的 任 何 说 明 。 “ 安 全 更 新 于 八 月 发 布 。 应 用 更 新 或 启 用 自 动 更 新 的 客 户 将 受 到 保 护 。 我 们 继 续 鼓 励 客 户 打 开 自 动 更 新 ， 以 确 保 其 受 到 保 护 。 ” 微 软 发 言 人 说 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理