首页 > 外闻 > 关键词 > 微软最新资讯 > 正文

微软发布令牌漏洞公告:可绕过Chromium沙盒执行任意代码

2020-04-27 09:45 · 稿源:cnbeta

谷歌的安全团队近日发现存在于Windows 10 May 2019(Version 1903)功能更新中的某个BUG,能够破坏所有基于Chromium浏览器的沙盒。想要利用这个漏洞发起攻击比较复杂,主要是更改操作系统代码中与安全令牌分配有关的代码。将“NewToken->ParentTokenId = OldToken->TokenId”更改为了“NewToken->ParentTokenId = OldToken->ParentTokenId;”。

TIM截图20200427081436.png

在今天微软发布的安全公告(CVE-2020-0981 | Windows令牌安全特性绕过漏洞)对其进行了最简洁的解释:

当Windows无法正确处理令牌关系时,存在安全功能绕过漏洞。成功利用该漏洞的攻击者可以让具有一定完整性级别的应用程序在不同的完整性级别执行代码,从而导致沙盒逃脱。

谷歌的Project Zero安全团队发现了这个漏洞,如果被黑客利用能够绕过Chromium沙盒,运行任意代码。幸运的是,在本月补丁星期二活动日发布的累积更新(KB4549951)中,已经修复了这个漏洞。

  • 相关推荐
  • 大家在看
  • 底层升级Android 11:MIUI 12新系统机型名单曝光

    Android 11已经进入Beta阶段,包括小米、OPPO、iQOO、一加等在内的许多机型都放出了刷机包,供体验尝鲜。同时,相关工程师也正紧锣密鼓地进行稳定版的开发工作。日前,小米国际版社区出现一则

  • 苏宁Biu+生态大会:Biu OS全新升级 小Biu智慧屏Pro新品发布

    今日,第二届苏宁智能Biu+生态大会在UDE2020国际显示博览会现场顺利举行。大会现场,苏宁发布了小Biu智慧屏Pro,以及全新的Biu+开放战略,并与博泰车联网、涂鸦智能等签署Biu+生态战略合作协议。苏宁智能终端公司总裁刘东皓表示,从生态赋能进化到生态共享,苏宁Biu+生态将与多位合作伙伴携手共建开放、共享的智能生态,共同打造亿级终端互联平台。据苏宁智能终端公司副总裁常江介绍,新品小Biu智?

  • 苏宁发布小Biu智慧屏Pro 推出全新的Biu+开放战略

    7月31日消息,在第二届苏宁智能Biu+生态大会上,苏宁发布了小Biu智慧屏Pro,以及全新的Biu+开放战略,并与博泰车联网、涂鸦智能等签署Biu+生态战略合作协议。苏宁智能终端公司总裁刘东皓表示,从生态赋能进化到生态共享,苏宁Biu+生态将与多位合作伙伴携手共建开放、共享的智能生态,共同打造亿级终端互联平台。据苏宁智能终端公司副总裁常江介绍,新品小Biu智慧屏Pro搭载1080P AI全自动升降式摄像头,集合了六路视频?

  • 基于Android 11深度定制的MIUI 12!小米10 Pro尝鲜

    Android 11 Beta版已经上线,除了谷歌Pixel机型尝鲜外,小米10系列也能升级。7月15日消息,基于Android 11定制的MIUI 12悄然上线,参与Android开发者预览计划的小米10 Pro可以升级尝鲜。根据

  • 微软更新123个修复补丁 最严重DNS漏洞已存在17年

    ​微软官方在本周Patch Tuesday(星期二补丁日)发布了 123 个修复补丁的更新,其中包括了今年到目前为止最严重的DNS漏洞的修复补丁,该漏洞已存在 17 年。据外媒The Verge报道,该漏洞可能会被无操作授权的网络攻击者利用,并以此向Windows DNS服务器发送恶意请求来攻击用户的系统。

  • 过去一年,微软为安全漏洞奖励支出1370万美元

    微软透露,自去年 7 月以来,它已向安全研究人员奖励了 1370 万美元,用于鼓励提交微软软件漏洞的行为。

  • 谷歌要求马上升级!Android迎来安全更新:修复多个严重漏洞

    今天谷歌发布了新的安全公告,Android系统迎来2020-07-01和2020-07-05两个安全补丁,都是解决棘手的安全漏洞。据公布的内容看,谷歌这次发布的两个针对Android安全补丁,一个是Android和谷歌服

  • 思科数据中心管理系统爆出大量漏洞,或将影响所有Nexus和MDS系列交换机

    Cisco Data Center Network Manager(DCNM)是美国思科(Cisco)公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列企业交换机,提供存储可视化、配置和故障排除等功能。Nexus 系列交换机为不同企业提供多种规格,可实现经验证的高性能、高密度(最高达 400G),以及低时延和出色的能效。这些交换机可编程性高,提供行业领先的软件定义网络,可助力实现数据中心自动化。2020年第一季度,思科交换机和路由器全球市场占

  • 微软可能会将Bing改名为Microsoft Bing

    虽然谷歌在 2020 年继续占据市场主导地位,但必应等竞争对手的搜索引擎近年来已经慢慢推动蚕食谷歌的部分搜索市场份额。根据NetMarketShare的报告显示, 6 月份,谷歌的市场份额约为84%,必应的市场份额为6%。特别是必应在付费搜索方面取得了很好的成绩,微软广告公司去年的收入也有了很大的提高。

  • 云安全提醒: Roundcube爆出多个漏洞,可窃取信息 接管邮箱账户

    Roundcube是一款被广泛使用的开源的Web电子邮件程序,在全球范围内有很多组织和公司都在使用。Roundcube Webmail在Linux中最常用,它提供了基于Web浏览器的可换肤IMAP客户端,并提供多种语言。功能包括MIME支持,通讯簿,文件夹和邮件搜索功能。Roundcube支持各种邮件协议,如IMAPS、POP3S 或者 submission,可以管理多个邮箱账号.不过,7月21日,Roundcube发布了有关跨站点脚本漏洞(代号CVE-2020-15562)的通报,该通报是Roundcube稳定

  • MIUI 12泄天机!小米Pro版新机曝光:一亿主摄加持

    7月6日消息,据XDA报道,小米一款全新的一亿像素手机被曝光。XDA去年就发现小米有四款一亿像素手机,它们分别是后来登场的MIX Alpha、小米Note 10 Pro、小米10和小米10 Pro。除了上述四款手

  • 巨头公司Microsoft,SAP,Adobe和Google“扎堆”发布针对安全漏洞更新

    众所周知,对于安全研究员来说,每个月的第二个星期二是微软(Microsoft )“补丁星期二”。这次也毫无例外,微软公司当天发布了针对其产品中的安全漏洞的补丁。不过比较戏剧性的是,这次是“聚会”,因为SAP ,Adobe 和Google 同一天也都针对自身产品发布了安全更新。Microsoft早在今年5月份,安全研究人员发现了Windows DNS的一个严重安全漏洞并上报给微软。微软已确认此漏洞,于7月14日发布了安全漏洞更新.此漏洞代号为"Si

  • 战略性新品:微软开发Windows云端操作系统

    据微软名记Mary Jo Foley爆料,微软正在开发一款名为Cloud PC的云端Windows操作系统,并计划2021年正式推出。云操作系统由Azure云服务支撑,基于Windows虚拟桌面打造,旨在为用户尤其是瘦客户

  • 破解有戏!PS4全新内核级漏洞被发现:存于7.02版本及以下系统

    今年,主机游戏圈的关键词无外乎PS5和Xbox Series X,这也意味着,PS4、Xbox One在服役7年多后将迎来自己的荣退时刻。日前,知名开发者theflow0公布了最新发现,在系统版本不高于v7.02的PS4上

  • 微软与谷歌合作,为Android设备开发更多Web应用

    微软正在与谷歌合作,通过谷歌应用商店为Android设备提供更多更好的Web应用程序。据悉,开发人员使用微软PWABuilder工具构建的应用程序将能够利用谷歌Bubblewrap实用工具和库的新特性,其中包括新的Web快捷方式标准、“更深入”的推送通知和可视化界面定制。

  • 王自健评小米10 Pro:外放、MIUI 12太牛 两点需改进

    今日,相声演员王自健在微博上分享了自己小米10 Pro的使用感受,可谓“喜忧参半”,但他直言,为了MIUI 12都可以忍。王自健表示,首先小米10 Pro的外放系统十分出色,对于自己这种外

  • 微软宣布Android与iOS版Cortana停止服务

    微软今天宣布计划在其Microsoft365 应用中 "向变革性的人工智能驱动的助手体验转变",这将涉及重新聚焦其 "创新和开发领域"。因此,微软将终止对第三方Cortana技能的所有支持,并从应用商店分别下架iOS和Android设备的Cortana应用。

  • 苏宁小Biu家族新成员智慧屏Pro 4599元起

    DoNews 7月22日消息(记者 丁凡)今日,苏宁推出新一代高端小Biu智慧屏Pro,搭配全自动升降AI摄像头,开启大屏社交新时代;还有全屋AIoT,所有的家电都可以使用智慧屏掌控。据悉,苏宁小Biu智慧屏Pro最大的亮点在于搭载了1080P AI自动升降式摄像头,再加上全新Biu OS系统和AI智慧算法的加持,可支持更多大屏AI交互场景,如六路视频通话、智慧云K歌、AI健身、亲友互动、共享放映厅、美拍魔力秀等。此外,得益于苏宁的全业态优势和家

  • 允许Win10卸载后 微软下架iOS和Android版Cortana应用

    之前就有消息称,微软正在调整Cortana,其将更多的面对企业用户,而不是在针对消费者。今天微软宣布,将终止对第三方Cortana技能的所有支持,并从应用商店分别下架iOS和Android设备的Cortana应

  • 微软魔改Android:专为Surface Duo量身定制

    7月7日消息,据Windows Central报道,微软正在为Surface Duo打造全新的操作系统,该系统基于Android深度定制。Windows Central称微软内部已经组建团队,专门负责Surface Duo操作系统研发。报

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签