搜索

[5920] 2019-05-24_不到24小时，黑客揭露了3个未修补的微软零日漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2019-05-24_不到24小时，黑客揭露了3个未修补的微软零日漏洞 不 到 2 4 小 时 ， 黑 客 揭 露 了 3 个 未 修 补 的 微 软 零 日 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 S a n d b o x E s c a p e r 在 不 到 2 4 小 时 的 时 间 里 ， 公 布 了 3 个 微 软 零 日 漏 洞 ， 并 且 还 有 2 个 即 将 公 布 … … 据 外 媒 报 道 ， 在 公 开 披 露 W i n d o w s   1 0 中 一 个 未 修 补 的 零 日 漏 洞 后 不 到 2 4 小 时 ， 别 名 为 “ S a n d b o x E s c a p e r ” 的 匿 名 黑 客 现 在 又 公 布 了 另 外 两 个 微 软 零 日 漏 洞 。 这 两 个 新 的 零 日 漏 洞 影 响 微 软 的 这 两 个 新 的 零 日 漏 洞 影 响 微 软 的 W i n d o w s 错 误 报 告 服 务 和 错 误 报 告 服 务 和 I E   1 1 。 。 5 月 2 2 日 ， S a n d b o x E s c a p e r 在 T a s k   S c h e d u l e r 程 序 中 发 现 了 一 个 本 地 特 权 升 级 漏 洞 ， 并 声 称 还 有 四 个 零 日 漏 洞 ， 目 前 已 并 声 称 还 有 四 个 零 日 漏 洞 ， 目 前 已 经 公 开 发 布 了 两 个 。 经 公 开 发 布 了 两 个 。 A n g r y P o l a r B e a r B u g 2   W i n d o w s 漏 洞 这 个 微 软 最 新 的 零 日 漏 洞 之 一 存 在 于 W i n d o w s 错 误 报 告 服 务 中 ， 可 以 利 用 D A C L （ 自 由 访 问 控 制 列 表 ） 。 攻 击 者 成 功 攻 击 者 成 功 利 用 漏 洞 后 ， 可 以 删 除 或 编 辑 任 意 利 用 漏 洞 后 ， 可 以 删 除 或 编 辑 任 意 W i n d o w s 文 件 。 文 件 。 但 是 ， S a n d b o x E s c a p e r 表 示 ， 利 用 这 个 漏 洞 并 不 容 易 ， 可 能 需 要 超 过 利 用 这 个 漏 洞 并 不 容 易 ， 可 能 需 要 超 过 1 5 分 钟 的 时 间 来 触 发 分 钟 的 时 间 来 触 发 ， 她 甚 至 不 确 定 能 否 成 功 利 用 它 。
绕 过 I E   1 1 沙 箱 的 漏 洞 S a n d b o x E s c a p e r 公 布 的 第 二 个 微 软 零 日 漏 洞 影 响 I E   1 1 。 尽 管 黑 客 没 有 说 明 这 个 漏 洞 的 细 节 ， 但 黑 客 发 布 的 视 频 演 示 显 示 ， 当 脆 弱 的 浏 览 器 处 理 恶 意 编 写 的 D L L 文 件 时 ， 该 漏 洞 会 由 于 错 误 而 存 在 。 这 最 终 将 允 许 攻 击 者 绕 过 这 最 终 将 允 许 攻 击 者 绕 过 I E 保 护 模 式 沙 保 护 模 式 沙 箱 ， 以 中 等 完 整 性 权 限 执 行 任 意 代 码 。 箱 ， 以 中 等 完 整 性 权 限 执 行 任 意 代 码 。 S a n d b o x E s c a p e r 在 过 去 2 4 小 时 内 发 布 的 这 三 个 零 日 漏 洞 目 前 都 没 有 被 修 复 ， 并 且 她 还 承 诺 会 在 未 来 几 天 公 布 另 外 两 个 微 软 零 日 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 自 2 0 0 5 年 起 ， 谷 歌 以 纯 文 本 形 式 存 储 G   S u i t e 用 户 密 码 S a t a n 勒 索 软 件 出 现 新 变 种 ， 利 用 更 多 新 漏 洞 美 国 警 告 ， 中 国 制 造 的 无 人 机 可 能 带 来 安 全 风 险 制 造 业 和 能 源 行 业 在 最 易 受 到 攻 击 的 十 大 行 业 之 列 谷 歌 利 用 G m a i l 读 取 网 购 收 据 ， 跟 踪 用 户 购 买 历 史 关 于 网 络 安 全 ， 你 不 得 不 知 的 5 件 事 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理