微软“修复”Windows安装程序 但情况却变得更糟糕!
Windows是世界上最普遍的操作系统之一,所以每个版本在技术上都有因零日漏洞(zero-day exploit)而被利用的风险,还有更令人担忧的是,微软(Microsoft)声称已修复的安全问题,依旧存有漏洞,甚至比之前更危险。 其实,事情是这样的,安全研究人员Abdelhamid Naceri最初发现,微软用于安装、更新和卸载的软件出现一个错误(bug),它被称为CVE-2021-41379。 他还发现,存有的漏洞允许攻击者获得对系统中某些文件的高级浏览权,然而,他们无法获得必要的权限来查看或修改文件内容,而微软在本月初的一个补丁中已经迅速修复了该安全问题。 Windows installer LPE 0dayhttps://t.co/eiXBWnuDuH— Abdelhamid Naceri (@KLINIX5) November 22, 2021 Abdelhamid Naceri在GitHub一篇文章提及,微软的补丁只是让问题变得更糟糕,当他浏览微软针对CVE-2021-41379漏洞的补丁时,他发现,该漏洞不仅没有正确被修复,还发现另一个比原始漏洞更强大的变体。 他还提供了概念证明,当中显示了该漏洞的操作原理,它是覆盖微软Edge的提升服务Discretionary Access Control ...