|
據(jù)中媒報(bào)導(dǎo)，聯(lián)念微硬正在幾天前公布了一個(gè)針對(duì) Internet Explorer 的條記告慢補(bǔ)丁，目標(biāo)是本躺珠海外圍（外圍預(yù)約）外圍女聯(lián)系方式（電話微信156-8194-*7106）一二線熱門城市上門為了建復(fù) IE 瀏覽器的 0day 縫隙，但料念以中的槍微是，部分聯(lián)念條記本正在安拆補(bǔ)丁以后出法啟動(dòng) Windows。硬告 該縫隙 ID 為 CVE-2018-8653，慢補(bǔ)由谷歌 Threat Analysis Group 收明。丁竟動(dòng)果為 IE 瀏覽器足本引擎正在措置內(nèi)存中的然導(dǎo)工具時(shí)存正在缺面，抨擊挨擊者能夠操縱縫隙粉碎內(nèi)存 —— 經(jīng)由過(guò)程借助登任命戶的致體安穩(wěn)特權(quán)，抨擊挨擊者能夠履止特別代碼，系出從而達(dá)到粉碎內(nèi)存的法啟珠海外圍（外圍預(yù)約）外圍女聯(lián)系方式（電話微信156-8194-*7106）一二線熱門城市上門目標(biāo)。
沒(méi)有但如此，聯(lián)念抨擊挨擊者借能夠操縱歹意代碼建制特別東西并建議抨擊挨擊。條記如許一去，本躺抨擊挨擊者便能夠經(jīng)由過(guò)程抨擊挨擊東西包中的槍微歹意代碼建議抨擊挨擊，或滲進(jìn)到開(kāi)法，以增減歹意代碼。 一旦達(dá)到目標(biāo)，抨擊挨擊者能夠正在計(jì)算機(jī)上履止代碼，比以下載歹意硬件、足本，或履止當(dāng)前登任命戶能夠拜候的任何號(hào)令。 果為該縫隙會(huì)影響多個(gè) Windows 版本的 IE 瀏覽器（從 IE9 到 IE11），微硬正在得悉環(huán)境后坐馬公布了告慢補(bǔ)丁。但據(jù)中媒報(bào)導(dǎo)，該補(bǔ)丁已導(dǎo)致很多用戶的設(shè)備呈現(xiàn)題目。詳細(xì)去講，部分利用聯(lián)念條記本電腦的用戶收明，正在安拆 KB4467691 補(bǔ)丁后，他們出法啟動(dòng) Windows。 而正在補(bǔ)丁公布沒(méi)有暫后，相疑微硬也支到了用戶的反應(yīng)，便對(duì)補(bǔ)丁頁(yè)里停止了更新，表白部分聯(lián)念條記本電腦確切存正在潛伏的題目： 安拆 KB4467691 后，Windows 能夠出法正在內(nèi)存少于 8GB 的部分聯(lián)念條記本電腦上啟動(dòng)。 微硬也為碰到題目的用戶供應(yīng)了能夠的處理體例： 經(jīng)由過(guò)程利用 UEFI 以重新啟動(dòng)受影響的計(jì)算機(jī)。重視要先禁用安穩(wěn)啟動(dòng)(Secure Boot)，然后再重啟 如果計(jì)算機(jī)啟用了 BitLocker，則能夠需供正在禁用安穩(wěn)啟動(dòng)掉隊(duì)止 BitLocker 規(guī)復(fù) 最后微硬表示，古晨正正在戰(zhàn)聯(lián)念相同開(kāi)做，并將期遠(yuǎn)將公布的版本中供應(yīng)更新。 |
