Google工程师发现IE漏洞,操作系统可完全被控制

发布时间:2018-12-21 15:50 编辑:kunyi 来源:系统族
        Google 工程师发现 IE 中存在一个漏洞,攻击者可以通过漏洞完全控制受害操作系统。据分析,这是一个脚本引擎内存损坏漏洞,影响所有受支持 Windows 上的 IE,包括 Windows 10 1809。该漏洞由 Google 威胁分析组的 Clement Lecigne 发现并报告给微软。微软表示,在被公开披露之前,该漏洞已经被利用。目前漏洞已经被收录为 CVE-2018-8653。



“脚本引擎处理 IE 内存对象的方式中存在一个远程执行代码漏洞,该漏洞让攻击者可以在当前用户的上下文中执行任意代码破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限”,微软解释:“如果当前用户使用管理用户权限登录,则成功利用此漏洞的攻击者可以控制受影响的系统。然后攻击者可以安装程序,查看、更改或删除数据,或创建具有完全用户权限的新帐户。”
 

微软已经使用最新的 Windows 10 累积更新修复了该漏洞,并且还针对 Windows 7 和 Windows 8.1 发布了安全补丁 KB4483187。


相关阅读 更多+
相关专题 更多+
  • 女孩子最爱玩的游戏大全
  • 有什么适合女孩子喜欢玩的游戏
  • 好玩的守护游戏有哪些
女孩子最爱玩的游戏大全
女孩子最爱玩的游戏大全

有什么适合女孩子喜欢玩的游戏推荐?必玩的女孩游戏盘点越来越多可爱的女生也投入到了游戏的怀抱中呢。最近,有一位精灵少女向小编发问,说要找一款适合女性玩家的游戏,今天,小编就要为你们推荐一些女孩子最爱玩的游戏大全,快来一起探索吧。

有什么适合女孩子喜欢玩的游戏
有什么适合女孩子喜欢玩的游戏

有什么适合女孩子喜欢玩的游戏?女孩子最爱玩的游戏到底有哪一些呢,在说到游戏时,人们总会觉得这些应该都是男孩子的最爱,喜欢玩游戏的女孩子并不是很多。可是这些年来也会有很多不一样的游戏,其中有一部分游戏就可以满足女孩子的需求,小编给大家整理了女生比较爱玩的游戏推荐。

好玩的守护游戏有哪些
好玩的守护游戏有哪些

好玩的守护游戏有哪些?一些守护类游戏中,玩家可以自由选择想要成为的角色,面对敌人的袭击,玩家需要不断的提升自身的能力,这样才可以成功消灭,守护我们的家园或者我们珍贵的事物,下面小编给大家整理了热门的守护游戏大全,大家一起来下载体验吧。

软件推荐 更多+