首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

Windows 10曝HTTP协议漏洞 可导致蓝屏 本月补丁已修复

2021-05-18 10:38 · 稿源: cnbeta

安全研究专家 Axel Souchet 今天发布个人推文,在 GitHub 的分享链接中展示了 CVE-2021-31166漏洞的概念证明。幸运的是,在今年5月补丁星期二活动日发布的 KB5003173补丁已经修复了这个 CVE 漏洞。

虽然该漏洞本身缺乏自动传播的能力,但是恶意行为者可以开发和它类似的代码来执行远程代码。执行 Souchet 的示范代码会触发蓝屏死机。推文中写道:“我为 CVE-2021-31166‘HTTP协议栈远程代码执行漏洞’建立了一个 PoC”。

Souchet 进一步解释:“这个错误本身发生在 http!UlpParseContentCoding 中,该函数有一个本地的 LIST_ENTRY,并将项目附加到其中。当它完成后,它把它移到 Request 结构中;但它并没有把本地列表清空。这方面的问题是,攻击者可以触发一个代码路径,释放本地列表的每一个条目,让它们在Request对象中悬空”。

举报

  • 相关推荐
  • 大家在看
  • 微软正打造低价Windows电脑:多看广告就行

    在电脑硬件及软件领域,中国互联网公司创造了一种新的模式软件甚至硬件都可以免费给你,只要你多看广告就行,现在这种模式似乎要被微软这样的海外公司也学到了,消息称他们正在打造低价的Windows PC,多看广告少不了的...按照微软的思路走下去,十亿量级的Windows生态绝对是个不容忽视的广告分发平台,可以降低PC硬件价格,但未来通过广告营销及订阅来赚钱的方向是没跑了......

  • 微软贡献Linux内核代码,可运行多个Windows

    近日微软为了扩展内核支持,为 Linux 内核提供了一系列的补丁,其中一个值得注意的地方是微软为 Linux 带来了运行嵌套监控程序(Hyper-V)或嵌套虚拟化的功能。这组补丁是由微软的 Linux 高级工程师 Jinank Jain 在本周三发出的,补丁说明如下:该系列补丁计划增加对运行嵌套式微软 Hypervisor(虚拟机监控程序) 的支持。它允许你创建和运行一个称为虚拟机的计算机的软件版本。

  • 微软探索大调整:正版Windows 11要更便宜了

    微软的一则招聘广告显示,公司正在探索一种Windows11PC的新商业模式,通过植入广告和采用订阅的方式,来降低用户的获取成本...一种猜测认为,这意味着Windows11电脑将允许通过年费的方式续期,同时若愿意打开广告推送的话,那么订阅价格会更优惠...另一种猜测则指出,微软是不是要大力推广Windows365,也就是将Win11远程投射到任意设备上,它几乎不会本地计算设备的硬件配置、存储有任何要求...当前,Windows11采取的是买断制,一个序列号激活后可永久实用...

  • 高通:Windows PC的新拐点来了 骁龙要崛起 处理器不再只是Intel/AMD

    从最初的骁龙835,到最新一代骁龙8cxGen3,高通对打入WindowsPC投入了很多资源和精力,但并没有掀起多少风浪...在今日财报分析师会议上,高通CEO安蒙表示,预计2024年,搭载骁龙芯片的WindowsPC将在市场上迎来拐点...这一前瞻的立足点在于,微软正在做很多优化工作,改善ARMWinPC的使用体验,同时更多OEM厂商愿意采购骁龙芯片...

  • 微信 Windows PC 3.8.0版发布 支持图片文字提取

    微信PC版向用户推送了3.8.0版本更新,在该版本中,新增了图片文章提取和翻译功能...据腾讯发布2022年二季度财报显示,该季度腾讯实现营收1340亿元,同比下降3%...用户数方面,截至2022年6月30日,QQ移动终端月活账户数5.69亿,同比下滑3.8%...

  • Intewell-Win国产工业操作系统发布:全球首个支持Windows实时扩展

    东土科技、科学城信息科技集团联合投资的科东软件公司,正式发布了面向工业控制领域的首个国产操作系统Windows实时扩展版本Intewell-Win。无论消费还是工业领域,大多数应用软件都基于Windows操作系统,但是,Windows属于非实时操作系统,无法满足工业控制、工业通讯领域对高实时应用的要求。比如国产MaVIEW软件、3S公司的Codesys软件,支持Canopen、EtherCAT的协议栈,丰富的RTOSAPI接口,支持C++STL、eigen等第三方标准库,方便进行应用移植和开发。

  • 新“养老”系统来了:微软测试基于Win11的Windows Server预览版

    微软发布了最新的Windows Server Preview Build 25236预览版...此次的Build 25236预览版采用了与Win11 Dev预览版相同的底层内核,这意味着它理论上将拥有现阶段Win11 22H2的大部分功能...此次Build 25236预览版系统的出现,一方面佐证了此前信息的正确性,另一方面也预示着基于Win11 22H2的养老”系统很快就会与用户见面...

  • 小心隐私照片被毁!Windows版iCloud存在重大Bug

    苹果的Windows版iCloud软件似乎遇到了一些严重的问题,MacRumors论坛上抱怨照片库中出现了来自陌生人的损坏视频和图像。有一些客户的抱怨遇到了iPhone13Pro和iPhone14Pro型号的并发症。Windows11和Windows10似乎都受到影响,它可能只影响启用了HDR和HEVC等某些设置的设备。

  • 摩尔线程国产显卡Windows驱动重磅升级!新增13款热门游戏

    摩尔线程正式推出了独立显卡MTTS80”,现已上市开卖,含主板套装价格仅2999元,其中显卡本身不到2000元。从实际测试看,MTTS80已经可以保证基本日常使用,可以运行多款热门游戏,支持视频编解码,但毕竟公司才成立2年,各方面仍需要深入完善和优化,尤其是驱动程序。公司成立于2020年10月,致力于创新面向元计算应用的新一代GPU,构建融合视觉计算、3D图形计算、科学计算及人工智能计算的综合计算平台,建立基于云原生GPU计算的生态系统,助力驱动数字经济发展。

  • 苹果 Windows 版 iCloud 出现 Bug:显示陌生人照片和视频

    果的iCloud for Windows软件似乎出现了严重的Bug,在MacRumors论坛上,有用户抱怨自己的照片库中出现了来自陌生人的损坏的视频和图片。有一些用户反馈,他们在使用iPhone13Pro和iPhone14Pro机型时遇到了问题,在iPhone上录制的视频,然后与iCloud for Windows同步,会变成白线闪烁的黑屏情况,导致视频无法观看。更令人担忧的是,一些用户在试图观看这些损坏的视频时,看到库中出现了不属于他们的奇怪照片和视频。

  • 华为 Pocket S是屏下指纹解锁吗?

    不是华为 Pocket S不是屏下指纹解锁,而是侧面指纹解锁方式。由于华为 Pocket S是一款折叠屏手机,因此也有使用外屏的需求,如果是屏下指纹解锁,那么就很难在外屏上解锁并使用很多功能,因此侧面的指纹解锁方式是比较适合这款手机的。

  • 锐龙R7 5800X3D支持AVX2吗?

    支持。锐龙7 5800X3D上提供硬件虚拟化,大大提升了虚拟机性能。使用高级矢量扩展 (AVX) 的程序可以在此处理器上运行,从而提高计算量大的应用程序的性能。除了 AVX,AMD 还包括更新的 AVX2 标准,但不包括 AVX-512。

  • 华为 Pocket S可以防水吗?

    防水性能一般华为 Pocket S防水级别是IP53级别。华为 Pocket S并非专业防水手机,在正常使用状态下可防溅、抗水、防尘,在受控实验室条件下经测试,其效果在 GB/T 4208-2017(国内)/ IEC 60529(海外)标准下达到 IP53 级别。 防溅、抗水、防尘功能并非永久有效,防护性能可能会因日常磨损而下降。请勿在潮湿状态下为手机充电。

  • 锐龙R7 5800X3D支持PICE5.0吗?

    不支持。锐龙R7 5800X3D只支持PICE4.0。总共有 24 个 PCIe Gen4 通道。24 个通道中有 4 个用于与主板芯片组的互连,剩下 20 个通道 Gen 4.0 用于其他用途。16 通道 (PCIe x16) 用于连接为 x16 或两个 x8 的图形卡。从 Gen 3.0 来看,Gen 4.0 x8 链路将提供类似于 PCIe 3.0 x16 的带宽。CPU 的另外四个 PCIe 通道专为快速存储而设计,例如与 PCIe 4.0 NVMe 兼容的 SSD。

  • 华为 Pocket S支持哪些拍照模式?

    微电影、高像素模式、延时摄影等华为 Pocket S后置拍摄功能:微电影、高像素模式、延时摄影、超大广角、大光圈虚化、双景录像、超级夜景、超级微距、微距视频、微距画中画、人像模式、专业模式、慢动作、全景模式、黑白艺术、智能滤镜、水印、文档矫正、AI摄影大师、动态照片、熄屏快拍、4D预测追焦、笑脸抓拍、声控拍照、定时拍照、连拍、快拍;前置拍摄功能:慢动作、智能广角切换、人像模式、全景模式、延时摄影、动态照片、智能滤镜、水印、笑脸抓拍、自拍镜像、声控拍照、定时拍照。

  • 锐龙R7 5800X3D支持ECC内存吗?

    支持。锐龙R7-5800X3D是支持ECC内存的,这是任务关键型系统的一项重要功能,可避免数据损坏。在内存中ECC能够容许错误,并可以将错误更正,使系统得以持续正常的操作,不致因错误而中断,且ECC具有自动更正的能力,可以将Parity无法检查出来的错误位查出并将错误修正。一些厂商推出的入门级低端服务器使用的多是普通PC用的SDRAM,不带ECC功能,在选购时应该注意这个指标。

  • 华为 Pocket S有光学防抖吗?

    没有华为 Pocket S后置镜头在视频拍摄的时候最大支持4K(3840x2160)视频录制,支持AIS防抖; 前置摄像头视频拍摄 最大支持4K(3840 x 2160)视频录制,支持AIS防抖;这款手机没有光学防抖功能,因此有一些运动状态拍摄视频或照片时稳定性不是非常出色,当然它定位的就不是拍照手机。

  • 锐龙R7 5800X3D是多少线程?

    16线程。锐龙R7-5800X3D是16线程的处理器。线程(英语:thread)是操作系统能够进行运算调度的最小单位。它被包含在进程之中,是进程中的实际运作单位。一条线程指的是进程中一个单一顺序的控制流,一个进程中可以并发多个线程,每条线程并行执行不同的任务。在Unix System V及SunOS中也被称为轻量进程(lightweight processes),但轻量进程更多指内核线程(kernel thread),而把用户线程(user thread)称为线程。

  • 华为 Pocket S是DC调光方式吗?

    不是华为 Pocket S使用的是PWM调光,其中内屏是OLED,最高支持120Hz刷新率,1440Hz高频PWM调光,300Hz触控采样率;外屏是OLED,最高支持60Hz刷新率,120Hz触控采样率。

  • 锐龙R7 5800X3D是什么针脚接口类型?

    AM4。锐龙R7 5800X3D是一款 8 核台式机处理器,于 2022 年 4 月推出。它是 Ryzen 7 系列的一部分,采用 Zen 3 (Vermeer) 架构和 Socket AM4。AMD AM4 平台灵活主板 DDR4 内存、PCIe® 4.0 NVMe 显示和显卡,并且在芯片组类别排列超支持高速 USB 10Gbps 接口。 AM4 平台实现了直连 SATA 和 USB,可根据实际需求配置,再能够为游戏玩家和创意人士带来所需的功能。

  • 华为 Pocket S外屏有哪些功能?

    外屏卡片、外屏主题、自拍显示等华为 Pocket S的外屏可以用来显示卡片、主题以及在自拍的时候用来显示拍照画面等功能,此外还可以显示时间、未接电话等一些基本通信信息,可以说很多情况下不需要打开折叠屏就可以看到一些重要的通知短消息等。华为 Pocket S使用了一块1. 04 英寸OLED屏幕,分辨率340 x340 像素,最高支持60Hz刷新率,120Hz触控采样率。

  • 锐龙R7 5800X3D是台积电还是三星代工?

    台积电。锐龙R7 5800X3D硅芯片不是在 AMD 制造的,而是在台积电的代工厂制造的。AMD 与 TSMC 开发的 3D 堆叠工艺的另一个主要优势是绑定了这个额外的缓存小芯片(在新标签中打开)处理核心和 L3 缓存使其占用空间足够小,以使所有这些都适合与 Ryzen 5800X 相同的封装。

  • 华为 Pocket S处理器性能怎样?

    高通骁龙778G 4G华为 Pocket S处理器型号是高通骁龙778G 4G,采用台积电6nm工艺,集成八核心CPU,包括一个大核A78 2.4GHz、三个中核A78 2.2 GHz、四个小核A55 1.9GHz,同时集成Adreno 642L GPU。该处理器安兔兔跑分大约是52万分,CPU成绩 159545 分、GPU成绩 157046 分、UX成绩84097、MEM成绩则是125216,这个数据属于中端处理器的水平。

  • 锐龙R7 5800X3D是什么架构?

    Zen3架构。AMD 锐龙R7-5800X3D 的底层 Zen3架构与八核16线程AMD Ryzen7-5800X 相同,此外Ryzen75800X3D 的不同之处在于引入了 AMD 新的3D 堆叠缓存,称为3D V-Cache。这个额外的裸片与5800X 的底层核心复合裸片 (CCD) 结合在一起(尽管裸片本身已经被化学刮掉,以便为新的高速缓存裸片腾出空间)。

  • 锐龙R7 5800X3D的3D V-Cache有什么用?

    有以下功能。AMD3D V-Cache是适用于服务器和桌面应用程序的创新3D 堆叠封装技术。为7nm x86-64CPU 实现 Hybrid-Bonded64MB 堆叠缓存,这是一种不同的处理器布局方式,并且由于 CPU 制造商在芯片上放置组件的方式取得了进步,AMD 能够在不制造大型 CPU 的情况下压缩更多缓存。AMD 仅在游戏领域构建了额外的缓存,AMD表示它可以提供平均15% 的改进。更多的 L3缓存允许处理器流式传输和存储更多指令,从而减少从 RAM 中提取指令所需的次数。自然,这并不能在所有情况下都提供性能优势。但是,在 CPU 处理多条指令的情况下,例如游戏,额外的 L3缓存应该会提供很大的提升。

  • 锐龙R7 5800X3D价格多少钱?

    2999元。2022年4月20日,AMD 宣布 R75800X3D 游戏处理器上市,售价3099元。AMD R75800X3D,是AMD旗下处理器(CPU)。采用7nm工艺,8核16线程,3.4-4.5GHz,三级缓存达到了96MB,默认功耗为105W。

  • 华为 Pocket S电池多大?

    4000mAh华为 Pocket S电池容量是4000mAh,手机支持最大10V/4A华为超级快充,兼容10V/2.25A或4.5V/5A或5V/4.5A或9V/2A或5V/2A充电器,数据接口为USB Type-C,USB 2.0。考虑到这款手机是折叠屏,因此在内部电池上市两块电池的设计,比同尺寸的直板手机电池小一些,但已经可以满足一天的基本使用。

  • 华为 Pocket S机身尺寸多大?

    展开态:170mm(长)*75.5mm(宽)*7.2mm(厚)华为 Pocket S机身尺寸为展开态:170mm(长)*75.5mm(宽)*7.2mm(厚);折叠态:87.3mm(长)*75.5mm(宽)*15.2mm(厚),机身重量约 190 克(含电池)。

  • 华为 Pocket S充电速度多少W?

    40W华为 Pocket S支持最大10V/4A华为超级快充,兼容10V/2.25A或4.5V/5A或5V/4.5A或9V/2A或5V/2A充电器。最大支持40W华为超级快充(仅支持有线充电),需搭配40W华为超级快充充电套装使用。

  • 华为 Pocket S屏幕参数怎么样?

    内屏6.9英寸,外屏1.04英寸,内屏最高支持120Hz刷新率华为 Pocket S内屏是6. 9 英寸OLED屏幕、10. 7 亿色,分辨率FHD+,2790 x1188 像素,最高支持120Hz刷新率,1440Hz高频PWM调光,300Hz触控采样率,442 ppi;外屏是1. 04 英寸OLED屏幕, 1670 万色,分辨率340 x340 像素,最高支持60Hz刷新率,120Hz触控采样率,328 ppi。

今日大家都在搜的词: