据外媒报道，Microsoft Windows 10 Update Assistant(微软Win 10更新助手)中的一个安全漏洞可使攻击者执行具有SYSTEM特权的代码，CVE-2019-1378中记录了这个权限提升漏洞。后期微软解释称攻击者最终可以创建具有完整用户权限的帐户并获得访问权限以丢弃其他有效载荷并控制设备。
微软表示：“Windows 10 Update Assistant以处理权限的方式存在一个特权提升漏洞。”“经过本地身份验证的攻击者可以以更高的系统特权运行任意代码。成功利用此漏洞进入系统后，攻击者可以安装程序;查看，更改或删除数据;或创建具有完全用户权限的新帐户。”
该漏洞最早由Jimmy Bayne发现并报告给Microsoft，无论用户安装了哪一版本的Windows 10，该漏洞都会存在于Windows 10 Update Assistant中。
有外媒指出，某些计算机在安装KB4023814更新之后便会运行Windows 10更新助手，不过此更新仅适用于运行Windows 10版本1803(2018年4月更新)及更高版本的设备，并且专门用于准备升级到Windows 10版本1903(2019年5月更新)。而如果用户采用的是手动安装更新助手的方式，那么在运行Windows 101903版系统的设备上运行Windows 10 Update Assistant也容易遭受攻击。
不过微软官方已经发布了新版本的Update Assistant来解决此漏洞，建议用户尽快安装它。用户需要手动安装Win 10更新助手的最新版本或完全删除它的所有文件。而微软官方表示该漏洞是被秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被利用的报道。
***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
我要评论
最新文章
热门阅读
随机文章
热评文章
热门标签
服务器怎么用？租用服务器之后怎么操作？_服务器之家四招教你选择企业服务器类型2019年第17批CDN牌照下发 揭秘494家企业“扎堆”背后的商机香港服务器延迟高？这些事情你做好了吗？_服务器资讯_服务器之家 ...腾讯云新品“腾讯连连”正式发布云主机和VPS应该怎么挑选？中兴、深度等合推的UOS统一操作系统界面曝光：支持华为海思 ...10大CDN服务器及管理软件推荐服务器之家浅谈VPS服务器租用有哪些好处？广告重返微软Windows 10桌面版邮箱和日历应用程序托管双线服务器最重要的是什么？_服务器资讯_服务器之家百度昆仑云服务器发布 兼容百度飞桨，运算能力提升近30倍租用美国服务器需要注意哪些问题？微软Windows 10 2004将迎来全新Linux子系统Linux Mint 20 曝光：代号 “Ulyana”，仅支持 64 位系统存储云服务器值得选择吗？外企使用美国服务器的五大优势IDC：2019 年中国 AI 云服务市场百度份额位居第一_服务器资讯_服务器之家 ...在Windows 10中隐藏任务栏的简单方法在Ubuntu优麒麟19.10上安装腾讯视频Linux中国自建域名根服务器 到底什么是根服务器？同比涨557%行业最高 京东云跻身公有云市场TOP10高防服务器机房要从这几个方面挑选漫画行业租用香港服务器，靠谱吗？秘鲁方面确认：华为早在5月底已提请注册鸿蒙操作系统商标迅雷财报披露云计算进展：与优酷达成深度合作elementary OS 5.1“Hera”发布：号称最美Linux发行版香港服务器怎样？香港服务器做SEO好不好？_服务器资讯_服务器之家 ...Ubuntu 优麒麟官方体验百度输入法 Linux 版本_操作系统_服务器之家 ...金山云确定发行价区间，金山和小米购7500万美元ADS_服务器资讯_服务器之家 ...