刚刚发布的win10累积更新已修复四个沙箱逃逸零日漏洞
发布时间：2023-09-08 13:34:11
标签：刚刚,发布,win10,累积,更新,修复,四个,沙箱,逃逸,
过去几个月，微软一直深受“沙箱逃逸”（SandboxEscaper）零日漏洞的困扰。因为黑客那边不按常理出牌，不仅没有给出 90 天的预备披露时间，还接二连三地抛出了针对 Windows 操作系统的特权提升漏洞。万幸的是，尽管准备工作有点仓促，该公司还是设法修复了已流出概念验证代码的五个漏洞中的四个，且目前尚无被人在野外利用的报道。
虽然不爽但漏洞还是要修复的：
之所以说女黑客死磕微软是因为这名黑客发现漏洞从来都是直接公开，按正常流程应该是先把漏洞通报微软。直接公开漏洞意味着可能会有潜在的危害，如有其他黑客借助这些漏洞展开攻击可能会给用户造成安全问题。所以公开漏洞让微软非常不爽但微软又不可奈何，只能在每个月发布例行更新时静静地把这些安全漏洞修复。
例如本月份的例行更新已经将这名女黑客公布的四个零日漏洞修复，所幸这些零日漏洞还未被发现野外利用。当然现在双方关系这么僵也不能怪微软小气了，微软在对应漏洞的安全公告里都没有提到这个女黑客的名字.
据悉，已修补的这四个 SandboxEscaper 漏洞分别为：
●CVE-2019-1069| 任务计划程序的特权提升漏洞
●CVE-2019-1053|WindowsShell 的特权提升漏洞
●CVE-2019-1064| Windows 特权提升漏洞
●CVE-2019-0973| Windows Installer 特权提升漏洞
鉴于漏洞的普遍严重程度，还请诸位及时安装每月发布的安全更新。
0
投稿猜你喜欢
很多用户在电脑上进行宽带拨号的时候都出现了0x2系统找不到指定的文件的提示，为此下面就给你们带来了0x2系统找不到指定的文件解决方法，还没解- Tipard Mac DVD Ripper是Mac用户的多功能DVD Ripping软件。以下是关于如何在Mac上将DVD翻录为3D和2D文
- 如今智能手机已经成为大部分追求高端手机用户的选择，每当手机品牌更新换代的时候便会引来大量的粉丝，而现在使用智能手机的也是越来越多。但是使用的
- 4月18日消息 在本周早些时候，报道微软已经关闭了WP8.1系统上的Upgrade Advisor（升级顾问）功能,详细内容请看下面内容4月
- 大家在操作电脑设置系统分辨率的时候，可能会设置失败导致屏幕无法显示，那这个时候要怎么办呢？我们可以通过进入VGA模式（低分辨率视频模式）来修
- 近年来，微软对自家产品和服务引入了更加激进的数据收集政策，但这也惹恼了许多注重隐私的客户。无论是 Windows 10 操作系统，还是 Mi
- 5G手机很快就将成为手机界的主流但并不是有5g就是高质量手机，最近就有两款不错的手机vivo x50和iqooz1让大家伤了脑筋不知道该怎么
- 细心的Mac用户会发现，每次开启Mac的时候会有一些应用程序也跟着自动启动，有时候我们并不需要这些程序开启，那么我们如何关闭Mac的开机启动
- 为了打印后的工作表能够跟上自己的思绪，所以打印前都会使用打印预览来查看打印效果。下面让小编为你带来2003excel表格打印预览的查看方法。
- 今天凌晨，苹果推送了最新的iOS 13、iPadOS 13开发者预览版Beta 5系统更新，iOS 13Beta 5系统版本号为13.0 (
- 如何在 Mac 上的“访达”中更改文件夹的打开方式？当您在“访达”中打开文件夹时，该文件夹的内容通常会替换窗口中的当前内容。如果您喜欢，可以
- 微软Windows Insider项目负责人Gabriel Aul此前已经预告即将推送Win10 Mobile预览版10536，现在Wind
- 我在职业生涯中所见过的大多数Excel报告，预测和分析都可以作为Excel中不应该做的很好的例子。这些报告至少由于以下三个原因之一而失败：策
- 怎么自己做win10系统u盘？通过自己制作win10系统u盘，方便随身携带的同时也可以便捷的进行系统的安装或者重装，甚至当做电脑应急工具使用
- wps软件在很早之前就出现了，一出现就引来了大批用户的关注，基本上使用这款办公软件的用户大多数是学生党和上班族，大部分用户会选择在wps软件
- 在制作wps表格的时候，要怎么复制单元格呢?下面小编就为你介绍wps表格怎么复制单元格的方法啦!wps表格复制单元格的方法：1.我先建立了2
- excel2019表格数据怎么制作成三维线框曲面图表？excel2019表格中的数据想要制作成图表，该怎么制作呢？下面我们就来看看详细的教程
- GIF文件因带有动画图像和文本而非常受欢迎，就像视频一样，下面的教程将告诉您如何使用Wondershare UniConverter中的GI
- 在Word文档中，如果有需要，我们可以开启行号功能，这样可以帮助我们快速找到特定的行。在Word文档的行号中，我们可以根据自己的实际需求，设
- sublime中文乱码怎么解决？sublime是一款跨平台的编程软件，涵盖拼写检查，书签，完整的Python API，Goto功能，但是由于
