搜索

[8593] 2015-01-15_谷歌再曝Windows8.1漏洞，微软怒了

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2015-01-15_谷歌再曝Windows8.1漏洞，微软怒了 谷 歌 再 曝 W i n d o w s 8 . 1 漏 洞 ， 微 软 怒 了 F r e e B u f   2 0 1 5 - 0 1 - 1 5 在 微 软 还 未 来 得 及 发 布 漏 洞 补 丁 时 ， 谷 歌 在 微 软 还 未 来 得 及 发 布 漏 洞 补 丁 时 ， 谷 歌 P r o j e c t   Z e r o 小 组 再 次 公 布 了 小 组 再 次 公 布 了 W i n d o w s 8 . 1 系 统 的 又 一 新 漏 洞 ， 该 漏 洞 可 导 致 权 限 提 升 。 谷 歌 一 系 列 的 漏 洞 公 布 惹 怒 了 微 软 。 系 统 的 又 一 新 漏 洞 ， 该 漏 洞 可 导 致 权 限 提 升 。 谷 歌 一 系 列 的 漏 洞 公 布 惹 怒 了 微 软 。 谷 歌 拒 绝 延 期 谷 歌 拒 绝 延 期 短 短 几 周 ， 这 已 经 是 谷 歌 精 英 团 队 公 布 的 有 关 W i n d o w s 8 . 1 系 统 的 第 二 个 漏 洞 了 。 根 据 谷 歌 的 漏 洞 公 布 策 略 ， 谷 歌 是 在 等 待 了 9 0 天 之 后 才 公 布 了 此 漏 洞 的 细 节 信 息 。 不 过 令 人 好 奇 的 是 ， 在 去 年 1 1 月 份 ， 微 软 请 求 谷 歌 推 迟 漏 洞 公 布 日 期 ， 理 由 是 他 们 打 算 在 2 0 1 5 年 2 月 份 修 复 该 漏 洞 。 但 是 ， 谷 歌 拒 绝 了 微 软 的 请 求 ， 理 由 是 这 不 符 合 他 们 的 漏 洞 公 布 策 略 。 于 是 微 软 决 定 在 但 是 ， 谷 歌 拒 绝 了 微 软 的 请 求 ， 理 由 是 这 不 符 合 他 们 的 漏 洞 公 布 策 略 。 于 是 微 软 决 定 在 2 0 1 5 年 年 1 月 修 复 该 漏 洞 ， 但 谷 歌 仍 旧 拒 绝 推 迟 该 漏 洞 的 公 布 ， 即 使 推 迟 月 修 复 该 漏 洞 ， 但 谷 歌 仍 旧 拒 绝 推 迟 该 漏 洞 的 公 布 ， 即 使 推 迟 2 天 也 不 行 。 天 也 不 行 。 关 于 关 于 W i n d o w s 漏 洞 漏 洞 谷 歌 安 全 研 究 人 员 确 认 该 漏 洞 同 样 影 响 W i n d o w s   7 系 统 ， 并 提 供 了 一 个 P O C （ 概 念 验 证 ） ， 来 展 示 如 何 利 用 该 漏 洞 对 W i n d o w s 8 . 1 系 统 进 行 攻 击 。 谷 歌 报 告 中 说 ： “ 当 用 户 登 录 到 计 算 机 时 ， 系 统 会 调 用 用 户 配 置 文 件 服 务 来 创 建 特 定 的 目 录 并 挂 载 用 户 注 册 表 H i v e 文 件 （ 普 通 账 户 没 有 该 权 限 ） 。 在 理 论 上 ， 除 了 加 载 H i v e 文 件 之 外 ， 特 权 账 户 需 要 做 的 唯 一 事 情 就 是 创 建 基 础 配 置 文 件 目 录 。 这 应 该 是 安 全 的 ， 因 为 在 C : 目 录 下 创 建 文 件 需 要 管 理 员 权 限 才 可 以 。 配 置 文 件 存 放 在 注 册 表 中 H K L M 路 径 下 ， 所 以 不 会 受 到 影 响 。 然 而 ， 在 针 对 冒 充 情 况 的 处 理 方 式 中 似 乎 存 在 缺 陷 ， 配 置 文 件 路 径 中 的 最 初 几 个 资 源 文 件 是 在 用 户 令 牌 下 创 建 的 ， 但 这 种 处 理 方 式 使 得 其 能 够 成 功 地 冒 充 本 地 系 统 文 件 。 任 何 冒 充 本 地 系 统 而 被 创 建 的 资 源 文 件 都 可 能 被 用 来 进 行 权 限 提 升 。 需 要 注 意 的 是 ， 它 并 不 是 只 发 生 在 初 始 化 本 地 配 置 文 件 时 ， 而 是 在 用 户 每 次 登 录 他 们 的 账 户 时 都 会 发 生 。 ” 微 软 ： 这 是 对 用 户 的 不 负 责 任 微 软 ： 这 是 对 用 户 的 不 负 责 任 微 软 公 开 批 评 了 谷 歌 的 漏 洞 公 布 政 策 。 微 软 安 全 响 应 中 心 高 级 主 管 C h r i s   B e t z 在 博 文 中 说 “ 谷 歌 完 全 没 必 要 公 布 该 漏 洞 的 细 节 ， 因 为 微 软 已 经 计 划 在 2 0 1 5 年 1 月 1 3 日 发 布 系 统 更 新 。 这 是 对 用 户 的 不 负 责 任 。 与 其 说 漏 洞 公 开 策 略 谷 歌 公 司 的 原 与 其 说 漏 洞 公 开 策 略 谷 歌 公 司 的 原 则 ， 但 更 像 是 一 个 错 误 ， 一 个 最 终 让 用 户 受 害 的 错 误 。 谷 歌 认 为 正 确 的 事 对 客 户 来 说 并 不 一 定 正 确 。 则 ， 但 更 像 是 一 个 错 误 ， 一 个 最 终 让 用 户 受 害 的 错 误 。 谷 歌 认 为 正 确 的 事 对 客 户 来 说 并 不 一 定 正 确 。 ” 针 对 此 事 ， 我 们 很 难 发 表 意 见 。 尽 管 按 照 漏 洞 公 布 政 策 办 事 能 够 促 使 公 司 尽 快 修 复 漏 洞 ， 但 是 针 对 这 类 事 情 我 们 不 得 不 给 以 相 应 的 时 间 容 忍 ， 特 别 是 当 面 临 技 术 问 题 时 ， 必 须 花 费 足 够 的 时 针 对 此 事 ， 我 们 很 难 发 表 意 见 。 尽 管 按 照 漏 洞 公 布 政 策 办 事 能 够 促 使 公 司 尽 快 修 复 漏 洞 ， 但 是 针 对 这 类 事 情 我 们 不 得 不 给 以 相 应 的 时 间 容 忍 ， 特 别 是 当 面 临 技 术 问 题 时 ， 必 须 花 费 足 够 的 时 间 仔 细 分 析 才 能 避 免 回 归 错 误 。 间 仔 细 分 析 才 能 避 免 回 归 错 误 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理