-
系统运维
站-
热门城市 全国站>
-
其他省市
-
-
400-636-0069
白羽
2018-07-12
来源 ：网络
阅读 941
评论 0
摘要：谷歌给了微软当头一击，在微软补丁尚未就位之前就披露了Windows漏洞。该漏洞可被攻击者利用来获取管理员权限。
谷歌给了微软当头一击，在微软补丁尚未就位之前就披露了Windows漏洞。该漏洞可被攻击者利用来获取管理员权限。
谷歌威胁分析小组两位研究人员发布博客文章表示，披露的原因很简单：他们已经观测到有人在利用该漏洞了，所以，必须做点什么，现在、马上、立刻就做。
该漏洞编号CVE-2016-7855，谷歌是这么描述它的：
Windows内核本地提权漏洞，可被用于安全沙箱逃逸。通过调用win32k.sys系统函数NtSetWindowLongPtr()，来设置GWL_STYLE为WS_CHILD的窗口的索引标识符GWLP_ID，该漏洞可被触发。
Chrome的沙箱能通过 Windows 10 上的Win32k锁定功能，来封锁win32k.sys系统调用，防止该沙箱逃逸漏洞被利用。
Adobe上周就已放出针对该漏洞的补丁——在10月21日Adobe和微软被同时通告了该漏洞之后。因为Flash恶意软件已经数不胜数，Adobe的反应超快。
一方面，谷歌对微软这么一个有着开发大军的巨型公司竟然不能对活跃攻击做出快速反应有多失望，是可以理解的。另一方面，微软补丁笨重缓慢的黑历史也是人尽皆知了。所以，怒催微软快推更新或许不是个好主意。
微软工程师们现在最不缺的，就是在整顿Windows代码的同时，被谷歌死死盯着他们的行动了。
以上就介绍了Windows的相关知识，希望对Windows有兴趣的朋友有所帮助。了解更多内容，请关注职坐标系统运维之Windows频道！
喜欢 | 0
不喜欢 | 0
您输入的评论内容中包含违禁敏感词
我知道了
请输入正确的手机号码
请输入正确的验证码
您今天的短信下发次数太多了，明天再试试吧！
我们会在第一时间安排职业规划师联系您！
您也可以联系我们的职业规划师咨询：
版权所有 职坐标-一站式IT培训就业服务领导者 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com，All Rights Reserved.
沪公网安备 31011502005948号
索取资料
答疑解惑
技术交流
职业测评
面试技巧
高薪秘笈
