警告：Google公开Windows零日漏洞
谷歌已经披露了Windows操作系统中一个新的零日特权升级漏洞的详细信息，该漏洞黑客正在大量使用中。
特权提升（EoP）漏洞（跟踪为CVE-2020-17087）涉及存在缓冲区溢出问题，因为至少Windows 7的Windows内核密码驱动程序（“ cng.sys”）中的Windows 7可以被利用来进行沙箱转义。
谷歌零号项目研究人员Mateusz Jurczyk和Sergei Glazunov在技术文章中指出：“该错误存在于cng！CfgAdtpFormatPropertyBlock函数中，并且是由16位整数截断问题引起的。”
安全小组在为期7天的披露截止日期后将详细信息公开，原因是有证据表明该细节正在被积极利用。
零项目共享了一个概念验证漏洞（PoC），即使在默认系统配置下，该漏洞也可用于破坏内核数据和使易受攻击的Windows设备崩溃。
值得注意的是，漏洞利用链要求将CVE-2020-17087与Google上周修复的另一个Chrome浏览器零日（CVE-2020-15999）链接。
Chrome的零时差涉及Freetype字体库中的堆缓冲区溢出，以在浏览器中运行恶意代码，但是新近显示的Windows零时差使攻击者有可能突破Chrome的沙盒保护并在Windows上运行代码-也称为沙盒逃生。
零号项目的本·霍克斯（Ben Hawkes）表示，该漏洞利用与“与美国大选相关的目标无关”，他预计该漏洞的补丁将由微软于11月10日发布。
霍克斯还捍卫了在主动利用零日漏洞的一周内披露零日漏洞的做法。他表示：“我们认为共享这些细节具有防御作用，并且从现在到发布补丁使用这些细节的机会主义攻击是相当不可能的（到目前为止，它已被用作漏洞利用链的一部分，并且切入点攻击已得到修复） “ 。
来源：郭盛华博客，转载请注明出处
警告：Google公开Windows零日漏洞相关推荐
- 黑客入侵微软邮件服务器、Windows零日漏洞可获管理员权限｜11月23日全球网络安全热点
安全资讯报告 经济日报:筑牢数据安全防护网 由国家互联网信息办公室会同相关部门研究起草的<网络数据安全管理条例(征求意见稿)>对外公布.这是国家加强网络数据法治化的又一重要举措,对数据处理 ...
- 微软修补Windows零日漏洞，该漏洞允许在Windows计算机上远程执行
微软在本周最新的Patch Tuesday更新中修补了一个零日漏洞,该漏洞允许在Windows计算机上远程执行,并且已经被利用. CVE-2022-22047 是 Windows 客户端/服务器运行时 ...
- Google 员工公开 Windows 10 零日漏洞隐藏 Bug！
今年3月,Google员工Tavis Ormandy曾对外披露了Chrome浏览器中存在的零日漏洞--该漏洞允许黑客使用浏览器中加载的恶意PDF文档来获取个人数据,彼时Google官方曾表示修复方案 ...
- 谷歌浏览器修复一键修复_谷歌发布Chrome 86.0.4240.198 修复两个零日漏洞 - Google Chrome 谷歌浏览器...
(来自:Google Blog) 截止发稿时,谷歌尚未披露两个零日漏洞攻击的详情.但在 Chrome 的变更日志中,该公司还是提到了两个通用漏洞披露编号. 首先是 CVE-2020-16013,其描述 ...
- 兰德公司：零日漏洞平均生存期为6.9年
兰德公司一份新研究报告称,零日漏洞--开发人员没打补丁或没发现的漏洞,平均生存期为6.9年. 该研究分析了200多个此类漏洞,并调查了这些漏洞被不同组织发现的频率.独立发现的罕见性,以及缺陷存在的长期 ...
- 所有 Windows 用户请注意：该高危零日漏洞已被利用 7 周
整理 | 郑丽媛 出品 | CSDN(ID:CSDNnews) 所有 Windows 用户请注意:有一个高危零日漏洞已存在至少 7 周,有相关证据表明该漏洞已被黑客利用,借此在用户设备上"悄 ...
- IE新0day漏洞（979352）（又称极光零日漏洞）***将扩散
微软1月14日晚发布公告称,***在最近的针对Google.Adobe以及其他公司的***中利用了IE零日漏洞(编号979352). 有关该漏洞的信息不断被披露,目前网上已经出现完整的恶意***代码. ...
- Chrome用户请尽快更新：谷歌发现两个严重的零日漏洞
强烈建议:Chrome用户请尽快升级浏览器!在谷歌今天发布的紧急补丁程序中修复了两个严重的零日漏洞,而其中一个已经被黑客利用.Chrome安全小组表示,这两个漏洞均为use-after-free形式, ...
- 黑客急于利用微软的零日漏洞
Windows 支持工具中的"Follina"漏洞正在 Microsoft Word 中被积极利用,使恶意黑客可以完全访问受感染的系统. 专家表示,现在是修复这个关键漏洞的时候了, ...
最新文章
- 皮一皮：中国好男友！！！
- LC #134 JS
- 分享一个非常 nice 的工具
- Elicpse使用技巧-打开选中文件文件夹或者包的当前目录
- Centos7 下配置mysql5.6主从复制实例（一主两从）
- Java8 Lambda之Collectors.toMap
- 关闭网页自动提示加入收藏
- max30102c语言,max30102参考测试程序 网上找的max30102测试程序 - 下载 - 搜珍网
- python初学之字符串、列表与元组小练习
- Kaggle泰坦尼克号提升准确率探索
- 梅西 (Lionel Messi)
- 洛谷P4234 最小差值生成树
- 2020年显卡天梯图
- 【转载】我到底该不该继续交社保？
- 插画人物着色教程，如何为动漫插图人物添加颜色？
- 【论文阅读】MIMICS: A Large-Scale Data Collection for Search Clarification
- ＜ CSS技巧 之 弹性布局( Flex布局 ) - 实例篇 ＞
- LayUI动态选项卡iframe使用
- 带着问题读源码-soul(2021-01-15)
- CMS知识小结及wordpress的安装与漏洞复现