谷歌Project Zero披露了Windows中的严重安全漏洞

访问：

[活动]阿里云“企业飞天会员年终盛典”：新户最高可得1212元红包

百度文库联合会员活动：加送百度网盘年卡只需193.74元

访问漏洞细节：

https://bugs.chromium.org/p/project-zero/issues/detail?id=2096

这包括高通Adreno GPU驱动、微软Windows、苹果macOS等当中存在的漏洞。现在，它公开披露了Windows中的一个安全漏洞，如果被人利用，会导致权限提升。

谷歌 "零号项目 "安全人员表示，恶意进程可以向splwow64.exe Windows进程发送本地过程调用（LPC）消息，攻击者可以通过它向splwow64内存空间中的任意地址写入任意值。这本质上意味着攻击者控制了这个目标地址和任何被复制到该地址的内容。

这个漏洞并不完全是新的。事实上，卡巴斯基的一位安全研究人员在今年早些时候就报告了这一问题，微软早在6月份就打了补丁。不过，这个补丁现在已经被Google Project Zero的Maddie Stone认定为不完整，他表示，微软的修复只会改变指向偏移量的指针，这意味着攻击者仍然可以使用偏移量值来攻击它。

9月24日，Google Project Zero私下向微软报告了零日的情况，标准的90天期限将于12月24日到期。微软最初计划在11月发布修复程序，但该发布时间段随后滑落到12月。之后，它告诉谷歌，它在测试中发现了新的问题，现在它将在2021年1月发布一个补丁。

12月8日，双方开会讨论了进展和下一步的计划，其中确定不能向微软提供14天的宽限期，因为该公司计划在2021年1月12日的补丁周二发布补丁，比宽限期多出6天。Project Zero团队计划在明年再次重新审视政策，但已经公开披露了该漏洞与概念验证代码。技术报告还不清楚这影响到哪些版本的Windows，但卡巴斯基几个月前的报告显示，攻击者一直在利用它来攻击新版本的Windows10。

本文素材来自互联网

（编辑：应用网_阳江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!