刚刚发布的win10累积更新已修复四个沙箱逃逸零日漏洞
过去几个月，微软一直深受“沙箱逃逸”（SandboxEscaper）零日漏洞的困扰。因为黑客那边不按常理出牌，不仅没有给出 90 天的预备披露时间，还接二连三地抛出了针对 Windows 操作系统的特权提升漏洞。万幸的是，尽管准备工作有点仓促，该公司还是设法修复了已流出概念验证代码的五个漏洞中的四个，且目前尚无被人在野外利用的报道。
虽然不爽但漏洞还是要修复的：
之所以说女黑客死磕微软是因为这名黑客发现漏洞从来都是直接公开，按正常流程应该是先把漏洞通报微软。直接公开漏洞意味着可能会有潜在的危害，如有其他黑客借助这些漏洞展开攻击可能会给用户造成安全问题。所以公开漏洞让微软非常不爽但微软又不可奈何，只能在每个月发布例行更新时静静地把这些安全漏洞修复。
例如本月份的例行更新已经将这名女黑客公布的四个零日漏洞修复，所幸这些零日漏洞还未被发现野外利用。当然现在双方关系这么僵也不能怪微软小气了，微软在对应漏洞的安全公告里都没有提到这个女黑客的名字.
据悉，已修补的这四个 SandboxEscaper 漏洞分别为：
●CVE-2019-1069| 任务计划程序的特权提升漏洞
●CVE-2019-1053|WindowsShell 的特权提升漏洞
●CVE-2019-1064| Windows 特权提升漏洞
●CVE-2019-0973| Windows Installer 特权提升漏洞
鉴于漏洞的普遍严重程度，还请诸位及时安装每月发布的安全更新。
相关文章
- win10提示由于无法验证发布者怎么解决？
- Win10由于无法验证发布者所以被系统阻止怎么办？
- 海量更新内容 Win10系统年度升级10586发布！
- Win10 19044.1645(KB5012599)更新发布！
- Win10由于无法验证发布者所以Windows已阻止软件怎么解决
- win10系统更新发布时间
- Win10由于无法验证发布者所以被系统阻止解决方法
- 微软最新Win10 KB5007253补丁发布：修复共享打印机0x00000709等问题
- Win10 21H1发布了预览版推送Build 19043.1200！
- Win10发布KB5003637累积更新修复了哪些漏洞？
- May 2020已发布 接下来微软会如何推进Win10呢？
- 新消息称Win10 21H2将于6月发布RTM版
- 微软发布KB4524147更新，版本升至Win10 18362.388
- Win10 Build 21292发布：完善新闻和兴趣点功能
- Win10 Edge Dev更新将于下周重新发布，引入广告过滤器功能
- Win10 20H1发布Build 18975更新，改进Cortana窗口
相关推荐
-
Ghost Win10 22H2 正式版 V19045.2965
Ghost Win10 22H2 正式版 V19045.2965是小编为大家准备的win10 5月最新的累积更新版本，新版增加了更改语言设置时同步语言和区域设置的功能，介绍了变化用于防火墙设置并恢复任务栏上的搜索框体验。还修复了 Xbox Adaptive Controller、Microsoft Edge、Windows Hello 身份验证和弹性文件系统 (ReFS) 的各种问题，并解决了各种安全漏洞。
-
神舟战神Win10专业版64位 V2023
神舟战神Win10专业版64位是一款为笔记本电脑做出优化的Win10系统镜像，让用户能够以更加简便的方式进行系统的重装，帮助用户获得一个更加稳定好用的操作系统，解决了一系列可能出现的问题，对它感兴趣的话就赶快来系统部落下载神舟战神Win10专业版64位吧。
-
Windows10 22H2 19045.2913 正式版 V2023
Windows10 22H2 19045.2913 正式版 V2023是微软最新发布的Win10电脑操作系统版本，新版本解决了 Xbox Adaptive Controller、Microsoft Edge、Windows Hello 身份验证、弹性文件系统 (ReFS) 等的各种问题。
-
Windows10 21H2 19044.2913 正式版 V2023
Windows10 21H2 19044.2913 正式版 V2023是小编为大家带来Win10最新更新的版本，此次更新添加了更改语言设置时同步语言和区域设置的功能，引入了防火墙设置的更改并恢复了任务栏上的搜索框体验。
-
Win10 Ltsc 2023官方原版 V2023
Win10 Ltsc 2023官方原版载对系统进行了全面优化，对一些无用的应用软件进行了合理化，对服务、启动项、CPU内存占用等进行了优化，在微软的更新和优化下，它逐渐成为众多用户和工具的效率，游戏生产率高，系统兼容性、稳定性和流动性都得到了进一步的提高。
-
Win10 64位专业版(永久激活)
Win10 64位专业版(永久激活)是一款非常稳定的电脑操作系统，强大的兼容性使得系统可以在各种环境中都稳定的对大型程序进行运行，让用户有更好的使用体验，喜欢的用户快来系统部落下载吧！
