Win10一周年更新首个安全更新补丁修复系统PDF库RCE关键漏洞
发布时间：2023-03-22 13:12:41
标签：Win10,PDF,RCE
微软刚刚发布了win10一周年更新版首次安全更新补丁，这五个补丁中有一个是修复系统PDF库RCE关键漏洞，因为Windows 10中默认采用Edge浏览器打开PDF文件，方便恶意代码攻击，下面我们就来看看详细的内容
微软发布了最新的月度Windows 10安全更新补丁，五个安全更新补丁其中一项MS16-102修复了被标记为关键漏洞的“CVE-2016-3319”远程代码执行(RCE)漏洞,该漏 洞利用了Windows 10系统中标准PDF渲染库的缺陷，攻击者可以轻松地让Windows 10感染者在Edge中（默认选项）打开/读取/渲染PDF时触发RCE恶意执行代码。
由于在Windows 10中默认采用Edge浏览器打开PDF文件。攻击者可以非常轻松地使用嵌入恶意代码的PDF文件链接，用户打开后会在打开/读取/渲染PDF文件时发生内存崩溃，攻击者则可以在感染者的Windows电脑上执行恶意代码进行攻击。由于Edge是作为Windows 10种PDF默认渲染应用，如果用户不安装PDF渲染应用，即使用户调用其它火狐浏览器，也可能遭受感染。
除了修复这个漏洞，Windows 10最新的安全补丁也允许用户重置打开PDF文件的默认浏览器。
0
投稿猜你喜欢
如何进行Win11系统重装？小伙伴们都知道微软已经推出全新的Windows11操作系统，受到很多小伙伴们的喜爱，但是有些用户向小编反映Win- 微软为Windows 10 Mobile手机用户和PC端推送了一周年更新预览版14393.82累积更新， 也就是补丁KB3176932，现在
- 不知不觉用Win7已经三年多了，一开始就被华丽的Win7主题和Win7桌面深深吸引住，更被强大XP不知多少倍的功能征服!今天就给大家介绍神奇
- 最近用了Word 2016,发现它竟然能够打开和转换PDF,本文就为大家介绍在Word2016中快速编辑PDF格式文档方法，不会的朋友可以参
- Win10笔记本怎么调节屏幕亮度？本文将提供Win10笔记本调节屏幕亮度的教程供大家了解，希望可以帮助到大家 Win10笔记本调节
- 有点小伙伴重装了Win10系统之后，发现自己的鼠标不能控制了，在整个屏幕中乱跑，根本用不了，这是怎么回事呢？我们又该怎么处理这种情况呢？如果
- 电脑浏览器打不开，并且提示无法定位序数459怎么办？今天就有一个用户向系统部落反映，电脑里面的浏览器软件打不开了，一直提示无法定位序数459
- 小 同伴们，你还在 反复的 利用复制粘贴的 方法 添补 单位格内容吗？ 信赖 许多小 同伴 必然中招了。 实在这个 办法没有 甚么 不合错误
- wps手机版怎么重命名？我们常常需要对编辑好的文档进行一些修改，比如说段落之间的调整、或者查找某些内容等，那你一般是如何操作呢？利用鼠标慢慢
- 学生考试会得到不同的成绩，老师总是要按成绩高低排名次，我想每个人在上学时都经历过，过去是人工排，现在用Excel，根据成绩高低在excel中
- 平时我们会用wps编辑各种文档、报告之外，也会用来看看小说等长篇幅的文字。在看小说时，不可能很快就能看完的，当我们因事不能继续看时，总是需要
- 虽然xp系统已经停止更新了很长时间，但是仍然有很多用户使用xp，那么如何处理xp计算机不显示桌面的问题呢？以下小编将告诉您如果xp计算机不显
- 微软在4月27推送了最新的Win10 Mobile一周年更新预览版14332，在该Win10移动版本中主要是进行Bug修复和稳定性提升，不过
- win11休眠的快捷键是什么？如果我们掌握了休眠快捷键就可以快速让电脑进入休眠状态，不再需要手动点击休眠了，非常方便，那么win11休眠的快
- Mac 的菜单栏设计绝不是仅仅如 Windows 一样的展示常驻后台的程序，用好菜单栏已经是提升 Mac 效率的必备能力。下面我将会介绍让那
- 可能是关闭了高级语言服务，检查一下，控制面板→区域与语言选项→语言→详细信息→高级→关闭高级语言服务，这个不要勾选。在word中不能使用输入
- 针对在使用网盘服务过程中可能遇到的一些常见问题，百度网盘官方推出了一项特别的功能——“使用帮助”。那么，百度网盘使用帮助该在哪看呢？下面是小
- >1、打开【百度卫士】→【电脑加速】：>2、选择需要优化项，点击【禁用】：>1、【开始】→【运行】：>2、输入“re
- 从今天凌晨开始，全球的Windows 10用户陆续收到了一周年更新，这是Windows 10发布以来第二次重磅升级，一般来说，微软每次大规模
- Word文档批注怎么加入？在Word文档的使用中，如果我们需要对部分文字进行注解时，我们一般会用到批注这一功能，那么Word文档中如何添加批
