谷歌“圣誕禮物”：發(fā)現(xiàn)Windows 10 中高嚴(yán)重度的權(quán)限提升漏洞的概念驗(yàn)證代碼
外媒 MSPoweruser 報(bào)道，谷歌的 Project Zero 團(tuán)隊(duì)發(fā)布了 Windows 10 中一個(gè)高嚴(yán)重度的權(quán)限提升漏洞的概念驗(yàn)證代碼。
獲悉，該漏洞涉及 splwow64.exe Windows 進(jìn)程，谷歌發(fā)現(xiàn)一個(gè)惡意進(jìn)程可以向 splwow64.exe 發(fā)送本地過程調(diào)用（LPC）消息，攻擊者可以通過該消息向 splwow64 的內(nèi)存空間中的任意地址寫入一個(gè)任意值。
事實(shí)上，微軟在今年 6 月份已經(jīng)修補(bǔ)了這個(gè)缺陷，但谷歌表示微軟的補(bǔ)丁是不完整的。微軟顯然已經(jīng)將指針改為偏移值，這意味著仍然可以利用偏移值進(jìn)行攻擊。
谷歌在今年 9 月 24 日向微軟披露了這個(gè)問題，在錯(cuò)過了 11 月的周二補(bǔ)丁后，微軟沒有在 90 天內(nèi)打上補(bǔ)丁，導(dǎo)致了谷歌向外界進(jìn)行披露。
關(guān)于該漏洞的細(xì)節(jié)可以在谷歌 Project Zero 博客上找到。微軟目前計(jì)劃在 2021 年 1 月 12 日修補(bǔ)該漏洞。
責(zé)任編輯：PSY
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
谷歌
+關(guān)注
關(guān)注
27文章
6259瀏覽量
112000 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3707瀏覽量
94341 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15971 -
權(quán)限
+關(guān)注
關(guān)注
0文章
14瀏覽量
7487
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
一文搞懂Linux權(quán)限體系
Linux權(quán)限體系是運(yùn)維工作的基礎(chǔ)中的基礎(chǔ)。無(wú)論你管理的是單機(jī)還是集群，權(quán)限問題導(dǎo)致的故障占總故障量的相當(dāng)比例。本文從一線運(yùn)維視角出發(fā)，系統(tǒng)講解Linux權(quán)限模型的核心概念、常見場(chǎng)景、
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了10個(gè)非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Windows核心基礎(chǔ)設(shè)施、身份目錄服務(wù)、Office協(xié)作平臺(tái)
SonarQube代碼質(zhì)量管理平臺(tái)詳解
代碼質(zhì)量問題是技術(shù)債務(wù)的主要來(lái)源。一個(gè)未被發(fā)現(xiàn)的空指針異?？赡茉谏a(chǎn)環(huán)境導(dǎo)致服務(wù)崩潰，一段存在SQL注入漏洞的代碼可能讓整個(gè)數(shù)據(jù)庫(kù)暴露在攻擊者面前。傳統(tǒng)的Code Review依賴人工
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
發(fā)表于 02-19 13:55
谷歌評(píng)論卡，碰一碰即可完成谷歌評(píng)論 #谷歌評(píng)論卡 #NFC標(biāo)簽 #nfc卡
谷歌
深圳市融智興科技有限公司
發(fā)布于 :2026年01月15日 17:02:00
平安夜不被@，IT 人的圣誕“代班神器”
又到圣誕季。到處是圣誕的氣息，所有人的心思都飛向了聚會(huì)和禮物。除了——IT部門的你。你的圣誕愿望清單上，寫的不是香水、球鞋...而是：“求系統(tǒng)安分點(diǎn)！求警報(bào)別亂響！求能安心過完一次平安
愛立信與Ooredoo Qatar成功完成Automated Energy Saver概念驗(yàn)證
愛立信與Ooredoo Qatar近日成功完成Automated Energy Saver功能概念驗(yàn)證（PoC），展示了愛立信5G Advanced Energy Efficiency and Management愛立信軟件解決方案。
分析嵌入式軟件代碼的漏洞-代碼注入
及其后代衍生產(chǎn)品）很不擅長(zhǎng)發(fā)現(xiàn)這樣的漏洞，因?yàn)橄胍獙?shí)現(xiàn)精確的查找漏洞就需要完成整個(gè)程序的路徑敏感分析。
提升嵌入式代碼的分析工具
最近出現(xiàn)的
發(fā)表于 12-22 12:53
Termux中調(diào)試圣誕樹Python代碼
在Termux中調(diào)試Python代碼（以圣誕樹立例）非常簡(jiǎn)單，核心分為環(huán)境準(zhǔn)備、代碼編寫、運(yùn)行調(diào)試三個(gè)步驟，下面一步步教你操作：
一、環(huán)境準(zhǔn)備（首次使用需做）
Termux默認(rèn)可能沒有Python
發(fā)表于 12-09 09:02
ZeroNews basic auth policy: 0代碼為你的HTTP站點(diǎn)追加安全可控的基本權(quán)限驗(yàn)證能力
basic auth （基本權(quán)限驗(yàn)證）是HTTP標(biāo)準(zhǔn)協(xié)議在 RFC 7235 條中定義的一層基本權(quán)限控制規(guī)范，當(dāng)外部請(qǐng)求訪問設(shè)定了basic auth 規(guī)則的站點(diǎn)或者url時(shí)，會(huì)強(qiáng)制要求輸入指定
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實(shí)際利用的零日漏洞，以及多個(gè)CVSS評(píng)分高達(dá)9.9的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團(tuán)隊(duì)面臨關(guān)鍵的更新周期，需重點(diǎn)關(guān)注身份認(rèn)
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
漏洞被評(píng)級(jí)為“嚴(yán)重”。企業(yè)應(yīng)優(yōu)先部署Windows10/11累積更新和SQLServer相關(guān)補(bǔ)丁，并檢查SMB設(shè)置。漏洞類型分布-41個(gè)權(quán)限
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權(quán)限提升至域管理員。?13個(gè)嚴(yán)重漏洞：-9個(gè)遠(yuǎn)程
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國(guó)1700余臺(tái)面臨勒索軟件威脅
8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用
Linux權(quán)限管理基礎(chǔ)入門
在Linux的廣闊天空中，權(quán)限管理猶如一只翱翔的雄鷹，掌控著系統(tǒng)的安全與秩序。掌握Linux權(quán)限，不僅能讓你的系統(tǒng)管理更加得心應(yīng)手，還能有效防止未授權(quán)訪問和數(shù)據(jù)泄露。本文將帶你深入探索Linux權(quán)限的奧秘，助你成為
評(píng)論