谷歌发现Win10 5月更新重大漏洞:微软回应已修复

发表时间:2020-04-27 09:30:18 作者:编辑部 来源:游戏王国 浏览:

在上一篇文章中,小编为您详细介绍了关于《Windows 10搜索开始出现广告 推销新款Edge浏览器》相关知识。本篇中小编将再为您讲解标题谷歌发现Win10 5月更新重大漏洞:微软回应已修复。

前微软已经表示,将在5月推出2020年首个Windows 10大更新,这也引起了众多用户的关注,而为了减少出错的可能,其正在大规模内测中。

作为今年最重要的Windows 10系统更新,谷歌已经在测试版中发现了一个很要命的漏洞,其能够破坏所有基于Chromium浏览器的沙盒。

按照谷歌的话来说,黑客是可以利用这个漏洞发起攻击,主要是更改操作系统代码中与安全令牌分配有关的代码。将“NewToken->ParentTokenId = OldToken->TokenId”更改为了“NewToken->ParentTokenId = OldToken->ParentTokenId;”。

谷歌发现Win10 5月更新重大漏洞:微软回应已修复

对此微软给出了回应称,Windows无法正确处理令牌关系时,存在安全功能绕过漏洞。成功利用该漏洞的攻击者可以让具有一定完整性级别的应用程序在不同的完整性级别执行代码,从而导致沙盒逃脱。

谷歌的Project Zero安全团队发现了这个漏洞,如果被黑客利用能够绕过Chromium沙盒,运行任意代码。幸运的是,在本月补丁星期二活动日发布的累积更新(KB4549951)中,已经修复了这个漏洞。

编后语:关于《谷歌发现Win10 5月更新重大漏洞:微软回应已修复》关于知识就介绍到这里,希望本站内容能让您有所收获,如有疑问可跟帖留言,值班小编第一时间回复。 下一篇内容是有关《王者荣耀瑶新皮肤预售活动介绍 一分钱就可以买到瑶的皮肤》,感兴趣的同学可以点击进去看看。

资源转载网络,如有侵权联系删除。

相关资讯推荐

相关应用推荐

玩家点评

条评论

热门下载

  • 手机网游
  • 手机软件

热点资讯

  • 最新话题