文章查看

当前位置 : 主页 > 军事 >
Win10漏洞仨月都没补上!Google怒而曝光之-千龙网?中
来源:http://www.sydwzq.com 作者: * 发表时间 : 2018-02-25 03:18 * 浏览 :

作为Project Zero项目的一部分,Google今天公开暴露了微软产品的又一个保险漏洞,因为90天静默期已经从前了,微软依然不解决它,2018年极准生肖特马诗

该漏洞存在于Edge浏览器之中,可让袭击者绕过ACG(Arbitrary Code Guard)保护机制,攻打Windows 10系统。

Google平安研究员Ivan Fratric阐明说,ACG是微软在Windows 10 Version 1703创意者更新中引入的一个保险保护机制,本意是制止JavaScript脚本载入恶意代码,但攻打者可能利用特殊设计的歹意网站,勾引用户点击,从而发动袭击。

Fratric称早在2017年11月份,他们就告知了微软这个漏洞的情况,然而微软说问题比较复杂,需要多花点时间才能解决,预计要到3月份的月度补丁日才华推送安全更新,也就是3月13日。

这象征着,黑客有将近一个月的时光,去应用这个已公然的破绽。

目前,防止此攻击的唯一办法就是避免运用Edge阅读器——当然,990990核心藏宝阁,这类用户本来也不久。

相干的主题文章: 相关的主题文章:
上一篇:尾款是“双十一”当天1点开始付br 下一篇:没有了