谷歌“圣诞礼物”：发现Windows 10 中高严重度的权限提升漏洞的概念验证代码
外媒 MSPoweruser 报道，谷歌的 Project Zero 团队发布了 Windows 10 中一个高严重度的权限提升漏洞的概念验证代码。
获悉，该漏洞涉及 splwow64.exe Windows 进程，谷歌发现一个恶意进程可以向 splwow64.exe 发送本地过程调用（LPC）消息，攻击者可以通过该消息向 splwow64 的内存空间中的任意地址写入一个任意值。
事实上，微软在今年 6 月份已经修补了这个缺陷，但谷歌表示微软的补丁是不完整的。微软显然已经将指针改为偏移值，这意味着仍然可以利用偏移值进行攻击。
谷歌在今年 9 月 24 日向微软披露了这个问题，在错过了 11 月的周二补丁后，微软没有在 90 天内打上补丁，导致了谷歌向外界进行披露。
关于该漏洞的细节可以在谷歌 Project Zero 博客上找到。微软目前计划在 2021 年 1 月 12 日修补该漏洞。
责任编辑：PSY
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
谷歌
+关注
关注
27文章
6259浏览量
111969 -
WINDOWS
+关注
关注
4文章
3706浏览量
94324 -
漏洞
+关注
关注
0文章
205浏览量
15970 -
权限
+关注
关注
0文章
14浏览量
7486
发布评论请先 登录
相关推荐
热点推荐
一文搞懂Linux权限体系
Linux权限体系是运维工作的基础中的基础。无论你管理的是单机还是集群，权限问题导致的故障占总故障量的相当比例。本文从一线运维视角出发，系统讲解Linux权限模型的核心概念、常见场景、
行业观察 | 微软3月修复83个漏洞，多个高危漏洞被标记为高概率被利用
2026年3月微软“补丁星期二”正式推送，本次共发布了83个微软安全补丁，并重新发布了10个非微软漏洞公告。此次更新覆盖范围广泛，涉及Windows核心基础设施、身份目录服务、Office协作平台
SonarQube代码质量管理平台详解
代码质量问题是技术债务的主要来源。一个未被发现的空指针异常可能在生产环境导致服务崩溃，一段存在SQL注入漏洞的代码可能让整个数据库暴露在攻击者面前。传统的Code Review依赖人工
curl中的TFTP实现：整数下溢导致堆内存越界读取漏洞
漏洞概述
在 curl 的 TFTP 协议实现中发现了一个漏洞，该漏洞可能导致 curl 或使用 libcurl 的应用程序在特定条件下，向恶意的 TFTP 服务器发送超出已分配内存块
发表于 02-19 13:55
平安夜不被@，IT 人的圣诞“代班神器”
又到圣诞季。到处是圣诞的气息，所有人的心思都飞向了聚会和礼物。除了——IT部门的你。你的圣诞愿望清单上，写的不是香水、球鞋...而是：“求系统安分点！求警报别乱响！求能安心过完一次平安
爱立信与Ooredoo Qatar成功完成Automated Energy Saver概念验证
爱立信与Ooredoo Qatar近日成功完成Automated Energy Saver功能概念验证（PoC），展示了爱立信5G Advanced Energy Efficiency and Management爱立信软件解决方案。
分析嵌入式软件代码的漏洞-代码注入
及其后代衍生产品）很不擅长发现这样的漏洞，因为想要实现精确的查找漏洞就需要完成整个程序的路径敏感分析。
提升嵌入式代码的分析工具
最近出现的
发表于 12-22 12:53
Termux中调试圣诞树Python代码
在Termux中调试Python代码（以圣诞树立例）非常简单，核心分为环境准备、代码编写、运行调试三个步骤，下面一步步教你操作：
一、环境准备（首次使用需做）
Termux默认可能没有Python
发表于 12-09 09:02
ZeroNews basic auth policy: 0代码为你的HTTP站点追加安全可控的基本权限验证能力
basic auth （基本权限验证）是HTTP标准协议在 RFC 7235 条中定义的一层基本权限控制规范，当外部请求访问设定了basic auth 规则的站点或者url时，会强制要求输入指定
行业观察 | Windows 10于本月终止服务支持，微软发布10月高危漏洞更新
已被实际利用的零日漏洞，以及多个CVSS评分高达9.9的关键远程代码执行漏洞。随着Windows10于本月终止服务支持，IT团队面临关键的更新周期，需重点关注身份认
行业观察 | 微软发布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款产品
漏洞被评级为“严重”。企业应优先部署Windows10/11累积更新和SQLServer相关补丁，并检查SMB设置。漏洞类型分布-41个权限
行业观察 | Azure、RDP、NTLM 均现高危漏洞，微软发布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允许攻击者将权限提升至域管理员。✦13个严重漏洞：-9个远程
行业观察 | VMware ESXi 服务器暴露高危漏洞，中国1700余台面临勒索软件威胁
8.x版本，允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或传播勒索软件等。更令人担忧的是，该漏洞利用难度极低，且相关利用
Linux权限管理基础入门
在Linux的广阔天空中，权限管理犹如一只翱翔的雄鹰，掌控着系统的安全与秩序。掌握Linux权限，不仅能让你的系统管理更加得心应手，还能有效防止未授权访问和数据泄露。本文将带你深入探索Linux权限的奥秘，助你成为
评论