我們擅長商業(yè)策略與用戶體驗(yàn)的完美結(jié)合。
歡迎瀏覽我們的案例。
微軟在周二更新了軟件，解決了 Windows 操作系統(tǒng)和其它產(chǎn)品中的 64 個(gè)漏洞，它們分別存在于 Windows、IE、Edge、MS Office 和 MS Office SharePoint、ChakraCore、企業(yè)版 Skype 以及 Visual Studio NuGet 中。
值得一提的是，在被修復(fù)的漏洞中有兩個(gè)是 0day 漏洞。他們分別是 CVE-2019-5786 和 CVE-2019-0808，均存在于 Win32k 組件中。其作用是可以幫助攻擊者遠(yuǎn)程在運(yùn)行 Windows 7 或 Server 2018 的目標(biāo)計(jì)算機(jī)上執(zhí)行任意代碼并獲取完全控制權(quán)限。
今日，研究人員進(jìn)一步發(fā)現(xiàn) CVE-2019-0797 已遭多個(gè)威脅者利用，包括但不僅限于 FruityArmor 和 SandCat。FruityArmor 此前使用過 0day，而 SandCat 是最近檢測到的一個(gè)新興 APT 組織。除了利用 CVE-2019-0797 和 CHAINSHOT 外，SandCat 還使用了 FinFisher/FinSpy 框架。
在 CVE-2019-0797 中有易受攻擊代碼獲得了和 DirectComposition::CConnection 結(jié)構(gòu)中幀操作相關(guān)的一個(gè)鎖，而且試圖找到和既定 id 相對應(yīng)的幀并最終調(diào)用釋放 (free) 。這種操作存在的問題可見如下圖：
研究人員稱：“已遭在野利用的漏洞針對的是 Windows 8 到 Windows 10 build 15063 版本的 64 位操作系統(tǒng)。這些操作系統(tǒng)上的利用進(jìn)程區(qū)別不大，更多是通過噴射調(diào)色板和加速器表使用 GdiSharedHandleTable 和 gSharedInfo 執(zhí)行的以泄漏其內(nèi)核地址。”
?。?a href="http://m.jinteng090.cn">邯鄲網(wǎng)站建設(shè)）
小米應(yīng)用商店發(fā)布消息稱 持續(xù)開展“APP 侵害用戶權(quán)益治理”系列行動(dòng) 11:37:04
騰訊云與CSIG成立政企業(yè)務(wù)線 加速數(shù)字技術(shù)在實(shí)體經(jīng)濟(jì)中的落地和應(yīng)用 11:34:49
樂視回應(yīng)還有400多人 期待新的朋友加入 11:29:25
亞馬遜表示 公司正在將其智能購物車擴(kuò)展到馬薩諸塞州的一家全食店 10:18:04
三星在元宇宙平臺(tái)推出游戲 玩家可收集原材料制作三星產(chǎn)品 09:57:29
特斯拉加州San Mateo裁減229名員工 永久關(guān)閉該地區(qū)分公司 09:53:13
