注册
登录
| 关键词： 漏洞 攻击者 TrueType 快速 微软 修补 特权 Vulnerability 内核 账户 |
Patch Tuesday中并没有包含Duqu恶意软件披露的Windows内核漏洞（CVE- 2011 -3402），但微软的快速反应小组今天为此独立发布了安全公告2639658，并采用Fix it按钮的方式帮助用户快速修补漏洞。该漏洞来自于处理嵌入TrueType字体过程时的问题，攻击者可以查看、更改和删除数据，并创建拥有完全权限的账户，这相当危险，意味着攻击者可以远程执行代码（RCE）和特权提升（EOP）。 访问并修复:Microsoft Security Advisory: Vulnerability in TrueType font parsing could allow elevation of privileges |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
