| 关键词： 漏洞 Windows 研究人员 日中 补丁 星期二 本月 已经 活动 |
两天前名为SandboxEscaper的安全研究人员发布了一些针对Windows 10系统的零日漏洞，并承诺后续会公开更多Windows 10零日漏洞。昨天这名安全研究人员兑现承诺，又发布了四个零日漏洞，所幸的是其中的一个漏洞已经在本月的补丁星期二活动日中进行了修复。
根据她的博客内容，她希望将她发现的漏洞出售给那些“讨厌美国的人”，显然是FBI对她谷歌账号发出传票的报复行为。GitHub概念验证（proof-of-concepts）中包含了三个Windows本地权限提升（LPE）安全漏洞，以及一个在IE 11浏览器中的沙盒逃脱漏洞。不过其中一个LPE漏洞已经在本月补丁星期二活动中修复。 在3款尚未修复的零日漏洞中最为严重的是编号为CVE-2019-0863漏洞，是针对Windows Error Reporting服务的LPE漏洞，在CVSS 3.0严重性评分中为7.8分（高）。 |
| 本文出处： https://www.cnbeta.com/articles/tech/850435.htm |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
注册
登录
