據(jù)報(bào)道,這個(gè)零日漏洞主要存在于Windows 10系統(tǒng)當(dāng)中,黑客一旦掌握了該漏洞,將在用戶(hù)的PC上獲得系統(tǒng)級(jí)別權(quán)限,能夠運(yùn)行任何應(yīng)用程序。
目前,CERT已經(jīng)確認(rèn)了這枚漏洞,并報(bào)告如下:
說(shuō)明:
Microsoft Windows任務(wù)計(jì)劃程序包含處理ALPC的漏洞,該漏洞可允許本地用戶(hù)獲得SYSTEM權(quán)限。
影響:
本地用戶(hù)可能能夠獲得提升(SYSTEM)權(quán)限。
解決方案:
CERT / CC目前還沒(méi)有意識(shí)到這個(gè)問(wèn)題的實(shí)際解決方案。
目前,CERT還沒(méi)有相關(guān)解決方案,相關(guān)修復(fù)補(bǔ)丁應(yīng)該也會(huì)在不久向用戶(hù)推送。
更多精彩內(nèi)容歡迎繼續(xù)關(guān)注win7之家litigationlawyersdallas.com!
網(wǎng)友評(píng)論