微软显然只是修复了2018年首次报道的Windows安全漏洞
微软在上周发布的本月周二补丁更新中修复了许多错误。虽然它为不同版本的Windows打包了大量修复程序,但它确实引起了对谷歌向其报告的安全漏洞处理的批评。
然而,这个雷德蒙巨头的安全问题似乎还没有解决,因为一份新的报告称,该公司刚刚修复了2018年向其报告的Windows Zero Day漏洞。
上周,微软修复了各种Windows版本中的一个安全漏洞,主要用于处理操作系统对文件签名的不当处理。在CVE-2020-1464中,该公司指出:
当Windows错误地验证文件签名时,存在欺骗漏洞。成功利用此漏洞的攻击者可以绕过安全功能并加载未正确签名的文件。在攻击场景中,攻击者可能会绕过旨在防止加载带有错误签名的文件的安全功能。
此更新通过纠正Windows验证文件签名的方式来解决该漏洞。
安全研究员塔尔贝埃里在媒体上的一篇博客文章中解释说,病毒总量(谷歌旗下的一项服务)的经理贝尔纳多金特罗在2018年8月首次发现了该漏洞。该漏洞内部称为“GlueBall”,并立即向微软报告,调查结果由Quintero于2019年1月公布。微软确认了这个问题,并在支持工具中增加了缓解措施,但表示不会在操作系统本身解决这个问题。这一决定背后的原因并未公开。
从那以后,其他人发表了几篇博客文章,解释如何使用GlueBall来利用Windows。然后在2020年6月,著名的社交媒体账号再次突出了GlueBall。
大约在这个时候,微软似乎认真对待这个问题,终于在本月周二的补丁发布了针对巨大安全漏洞的适当修复。根据微软的安全公告,这个缺陷存在于Windows 7、8、8.1、RT 8.1、Server 2008、2012、2016、2019和Windows 10中,直到2004年才被很多人使用。操作系统版本。
在KrebsonSecurity的模糊声明中,微软指出:
安全更新于8月发布。申请或启用自动更新的客户将受到保护。我们继续鼓励客户打开自动更新,以帮助确保他们受到保护。
退一步说,从微软的角度来处理这个事件是非常奇怪的。有人想知道为什么微软将Windows安全漏洞的修复推迟了近两年,尤其是几乎所有主要版本的操作系统都存在漏洞的情况下。
郑重声明:本文版权归原作者所有。转载文章只是为了传播更多的信息。如果作者信息标注有误,请第一时间联系我们修改或删除。谢谢你。
标签:安全漏洞。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
- 联力 Dan Case A3 焕然一新 焕然一新
- 技嘉 TDP 105W BIOS 更新适用于 AMD Ryzen 9700X 和 9600X 性能提升 13%
- BenQ 宣布推出新款 MOBIUZ EX381U 游戏显示器
- Nvidia 与 Falcon Northwest 合作赠送搭载 RTX 4090 的游戏 PC
- 华丽的 4K OLED 屏幕是选择联想 ThinkPad P16s Gen 2 的最明显原因
- OPPO Find X8 Pro 将作为下一代旗舰系列 Android 智能手机首次亮相
- 小米Poco C75提前曝光 预计很快发布
- iPhone 17 Slim 听起来是苹果有史以来最奇怪的 iPhone
-
安徽淮南长安猎手K50作为一款备受关注的皮卡车型,其2025款在配置和性能上都有所升级。对于想要购买这款车的消...浏览全文>>
-
安徽阜阳的大众高尔夫GTI作为一款备受年轻消费者喜爱的性能车型,其价格和配置一直是大家关注的重点。高尔夫GT...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,大众品牌凭借其深厚的技术积累和可靠的产品品质,在国内市场上占据了重要地...浏览全文>>
-
QQ多米作为一款备受关注的小型车,凭借其时尚的外观设计和实用的配置,吸引了众多消费者的关注。为了帮助大家...浏览全文>>
-
随着新能源汽车市场的持续升温,上汽大众ID 6 X凭借其宽敞的7座空间和出色的续航能力,成为不少家庭用户的关...浏览全文>>
-
淮南途锐新能源2024款车型以其卓越的性能和环保特性吸引了众多消费者的关注。作为一款高端插电式混合动力SUV,...浏览全文>>
-
近年来,随着新能源汽车的普及和政策支持的不断加大,越来越多消费者将目光投向了插电混动车型。作为一款备受...浏览全文>>
-
2025款生活家PHEV作为一款备受关注的新能源车型,凭借其出色的性能和环保特性,吸引了众多消费者的目光。在购...浏览全文>>
-
长安汽车旗下高端新能源品牌——启源,在2024款新车的推出中再次吸引了广泛关注。作为该品牌的旗舰车型之一,...浏览全文>>
-
近年来,新能源汽车市场持续火热,各大品牌纷纷推出新款车型以满足消费者需求。在众多选择中,2025款安徽池州I...浏览全文>>
- iPhone用户现在可以通过iOS18.1更新更改其Apple帐户的主要电子邮件地址
- 当你看到T-Mobile用户赢得手机手表和耳机时你会羡慕不已
- Ubuntu24.10OracularOriole推出最新内核工具链GNOME47和增强的安全性
- 搭载M4的MacBookPro在Cinebench上击败了CoreUltra9288V和Ryzen9AI370HX
- EarFun推出功能强大的159美元UBoomX便携式扬声器
- iPhone16Pro iPhone16ProMax表现优于基本机型扭转了之前的趋势
- Waze迎来魔兽世界改版
- SquareEnix将心爱的RPG移植到MetaQuest3
- 苹果正在设计全新操作系统瞄准新类别的产品
- 小米RedmiA27U显示器采用4K面板和90WUSBC端口
- 苹果将为iPhone17系列采用新电池技术
- Adobe推出PhotoshopElements和PremiereElements2025取消Elements软件的永久许可
- AppleiPhoneSE4将配备更新的OLED显示屏
- InfinixZeroFlip首次亮相作为新款可折叠Android智能手机其价格低于摩托罗拉Razr2024
- OnePlus13型号 充电规格在最新泄漏中被登记
- Insta360AcePro2主要规格终于泄露GoPro和DJI运动相机竞争对手将配备50MP传感器5nm和2倍数码变焦
- XboxElite无线控制器系列2通过Xbox设计实验室获得透明面板
- 索尼INZONEM10S华硕ROGSwiftOLEDPG27AQDP新品上市但售价更高
- 谷歌终止PixelBuds的点击通知功能
- 谷歌正在努力完善iOS中缺少的RCS支持重要功能
- 对AppleIntelligence功能的评价从一般到还可以
- GalaxyS25Plus看起来很时髦但三星是否选择像iPhone一样的通用设计
- 优质48英寸三星S90DOLED电视在亚马逊上降至历史最低价同时赠送100美元Xbox礼品卡和1年保护计划
- AOC推出四款新型游戏显示器具有快速刷新率和低价格
- Valve出售部分SteamDeck型号-GBLCD型号售价296.65美元512GBLCD型号售价336.75美元
- Beats在其产品线中增加了手机保护壳推出适用于iPhone16系列的MagSafe保护壳
- 三星在IFA2024上展示AI产品
- 新的AIPlaygroundDesign工具你可以简单地与之交谈就像ChatGPT一样
- 极简主义Linux发行版Peropesis2.7附带存档和ISO管理工具
- GAMEBABY控制器和外壳混合套装现已接受预订