Windows 10全版本更新 一個(gè)補(bǔ)丁修復(fù)了48項(xiàng)系統(tǒng)漏洞
是的，沒(méi)錯(cuò)，微軟又來(lái)補(bǔ)系統(tǒng)漏洞了，而且一次就是48個(gè)！近日，微軟為Win 10所有正式版用戶(hù)發(fā)布了新的更新補(bǔ)丁，最新的安全更新解決了一系列系統(tǒng)漏洞問(wèn)題，修復(fù)了多達(dá)48項(xiàng)問(wèn)題和系統(tǒng)漏洞――其中有15項(xiàng)與Windows系統(tǒng)直接有關(guān)，25項(xiàng)標(biāo)記為關(guān)鍵補(bǔ)丁，21項(xiàng)標(biāo)記為重要補(bǔ)丁，27項(xiàng)與遠(yuǎn)程執(zhí)行代碼泄露有關(guān)。微軟方面表示，強(qiáng)烈敦促用戶(hù)盡快打上補(bǔ)丁。
而微軟在技術(shù)文章中也重點(diǎn)提到了兩個(gè)系統(tǒng)漏洞，均能讓黑客直接獲取電腦的完整控制權(quán)――包括格盤(pán)刪除一切用戶(hù)數(shù)據(jù)，特別是CVE-2017-8620是本月監(jiān)測(cè)到的最BT的系統(tǒng)漏洞，危險(xiǎn)不亞于WannaCry。
給力：win10一個(gè)系統(tǒng)補(bǔ)丁修復(fù)48項(xiàng)系統(tǒng)漏洞 圖1 部分系統(tǒng)漏洞介紹 CVE-2017-8620：Windows搜索遠(yuǎn)程執(zhí)行代碼漏洞（Windows Search Remote Code Execution Vulnerability） 本月最有趣也是最關(guān)鍵的漏洞就是Windows搜索遠(yuǎn)程執(zhí)行代碼系統(tǒng)漏洞（CVE-2017-8620），它影響所有版本的Windows 7和Windows 10，可用于蠕蟲(chóng)攻擊（就像WannaCry勒索軟件攻擊中使用的一樣），因?yàn)樗褂肧MBv1連接。 當(dāng)Windows搜索處理內(nèi)存中的對(duì)象時(shí)會(huì)出現(xiàn)遠(yuǎn)程代碼執(zhí)行漏洞。攻擊者可以通過(guò)SMB連接遠(yuǎn)程利用該系統(tǒng)漏洞，來(lái)提升權(quán)限并控制目標(biāo)Windows計(jì)算機(jī)。攻擊者可以安裝惡意程序；查看、更改或刪除數(shù)據(jù)；或是創(chuàng)建具有完全用戶(hù)權(quán)限的新賬號(hào)。 微軟補(bǔ)充道：“此次安全更新除了針對(duì)安全漏洞的更新外，還包括深度防御更新，來(lái)幫助改善與安全相關(guān)的功能?！? CVE-2017-8633：Windows錯(cuò)誤報(bào)告提權(quán)漏洞（Windows Error Reporting Elevation of Privilege Vulnerability） 另一個(gè)重要的提權(quán)漏洞存在于Windows錯(cuò)誤報(bào)告（Windows Error Reporting，簡(jiǎn)稱(chēng)WER）中。該系統(tǒng)漏洞允許攻擊者運(yùn)行專(zhuān)門(mén)創(chuàng)建的應(yīng)用程序，以獲取對(duì)目標(biāo)系統(tǒng)中的管理員權(quán)限的訪問(wèn)特權(quán)，進(jìn)而竊取敏感數(shù)據(jù)。 安全公告中寫(xiě)道：“此次發(fā)布的更新程序更正了Windows錯(cuò)誤報(bào)告處理和執(zhí)行文件的方式?！? CVE-2017-8627: Windows Subsystem for Linux DoS漏洞 Windows Subsystem for Linux中也已經(jīng)確認(rèn)存在一個(gè)重要的系統(tǒng)漏洞，該系統(tǒng)漏洞可能允許攻擊者使用提升的權(quán)限來(lái)執(zhí)行代碼。 一旦攻擊者成功利用該系統(tǒng)漏洞，最終可能會(huì)發(fā)起拒絕服務(wù)攻擊（DoS），導(dǎo)致目標(biāo)系統(tǒng)無(wú)響應(yīng)。而此次安全更新通過(guò)糾正Windows Subsystem for Linux處理NT管道的方式來(lái)解決該系統(tǒng)漏洞問(wèn)題。 微軟公司也為Internet Explorer的Adobe Flash Player發(fā)布了關(guān)鍵的安全更新，盡管該公司將在2020年底終止對(duì)Flash的支持。 強(qiáng)烈建議所有用戶(hù)和計(jì)算機(jī)管理員盡快更新安全補(bǔ)丁，保持其PC的最新?tīng)顟B(tài)，以防止黑客和網(wǎng)絡(luò)犯罪分子利用系統(tǒng)漏洞對(duì)您的計(jì)算機(jī)實(shí)施攻擊，以此作為當(dāng)前全球范圍內(nèi)日益增多的安全威脅的最佳防御措施。 想要安裝安全更新程序，只需要遵循以下步驟即可： 點(diǎn)擊設(shè)置→更新和安全→Windows Update→檢查更新，或者手動(dòng)安裝更新。評(píng)論 (0)