奇安信代码卫士帮助微软修复Edge浏览器和Windows内核高危漏洞,获官方致谢和奖金

近日,奇安信代码安全实验室研究员为微软发现两个分别为严重和重要级别的漏洞,并第一时间向微软报告且协助其修复漏洞。97S中文科技资讯

北京时间2019年9月11日,微软发布了补丁更新公告以及致谢公告,公开致谢奇安信代码安全实验室研究人员,并向研究人员颁发微软WindowsInsider Preview 漏洞奖励计划内核类漏洞最高级别的奖金2万美元。97S中文科技资讯

97S中文科技资讯

图:微软官方致谢97S中文科技资讯

漏洞概述97S中文科技资讯

严重级别的 CVE-2019-1217 Chakra 脚本引擎内存损坏漏洞97S中文科技资讯

该漏洞存在于 Chakra 脚本引擎处理Edge内存中对象的方式中,是一个远程代码执行漏洞。该漏洞可损坏内存,导致攻击者在当前用户上下文中执行任意代码。成功利用该漏洞的攻击者能够获取和当前用户一样的权限。如当前用户以管理员用户身份登录系统,则成功利用该漏洞的攻击者能够控制受影响系统,之后执行一系列操作:安装程序;查看、修改或删除数据;或创建新账户。97S中文科技资讯

重要级别的 CVE-2019-1285 Win32k 提权漏洞97S中文科技资讯

当 Win32k 组件未能正确地处理内存中的对象时,就会导致提权漏洞的产生。攻击者如成功利用CVE-2019-1285,则可导致攻击者在内核模式中运行任意代码,随后可以完整的用户权限执行一系列操作:安装程序;查看、修改或删除数据;或创建新账户。97S中文科技资讯

微软已解决这两个漏洞问题,用户应尽快予以更新。97S中文科技资讯

参考链接97S中文科技资讯

https://portal.msrc.microsoft.com/en-us/security-guidance/acknowledgmentshttps://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1217https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-128597S中文科技资讯

关于奇安信代码卫士97S中文科技资讯

奇安信代码卫士 是奇安信集团旗下专注于软件源代码安全的产品线,代码卫士系列产品可公牛棋牌网址支持 Windows、Linux、Android、AppleiOS、IBM AIX 等平台上的源代码安全分析,支持的编程语言涵盖 C、C++、C#、Objective-C、Java、JSP、JavaScript、PHP、Python、Go、区块链智能合约 Solidity 等。目前代码卫士已应用于上百家大型机构,帮助用户构建自身的代码安全保障体系,消减软件代码安全隐患。97S中文科技资讯

关于奇安信代码安全实验室97S中文科技资讯

奇安信代码安全实验室是奇安信代码卫士的研究团队,专门从事源代码、二进制漏洞挖掘和分析,主要研究方向包括:Windows / Linux /MacOS操作系统、应用软件、开源软件、网络设备、IoT设备等。截至目前,奇安信代码安全实验室已经帮助谷歌、微软、苹果、Adobe、Cisco、Oracle、Linux内核组织、阿里云、D-Link、ThinkPHP、以太坊、各种开源组织等修复了100多个安全漏洞,并获得致谢。97S中文科技资讯

(责任编辑:公牛棋牌网址)

本文地址:http://www.whodunitauthors.com/yixue/2020/0930/2017.html

上一篇:年度盛事双十一,天猫国际积极参与其中
下一篇:苏宁“彩电万公牛棋牌网址人抢”提前释放818力度

类似文章

苏宁“彩电万公牛棋牌网址人抢”提前释放818力度

苏宁“彩电万公牛棋牌网址人抢”提前释放818力度

当下,随着国内外彩电厂商的发展,各种技术流派如雨后春笋般在市面上兴起,掀起一轮流派之争。OLED、QLED、激光、8K电视均呈现出迅猛的增长势头,围绕谁是下一代电视技术主流,彩...

年度盛事双十一,天猫国际积极参与其中

年度盛事双十一,天猫国际积极参与其中

据了解,目前淘宝和天猫两个APP已经换上了双11新装,今年阿里巴巴的官方设计团队为2019年双十一设计的LOGO,延续猫头设计,此次猫头LOGO设计去掉层叠的效果,将整体LOGO的视觉效果设...

2019“科学探索奖”颁奖典礼在京举行,50位获奖青年科学家集体亮相

2019“科学探索奖”颁奖典礼在京举行,50位获奖青年科学家集体亮相

11月2日,2019年科学探索奖颁奖典礼在北京隆重举行,奖励来自9大领域的50位获奖青年科学家,激励他们鼓足干劲,继续攀登科学的珠穆朗玛峰。a1p中文科技资讯资料显示,去年腾讯公司...

积木宝贝减免加盟费用200万,誓与盟商并肩作战,共抗疫情

积木宝贝减免加盟费用200万,誓与盟商并肩作战,共抗疫情

新型冠状病毒感染的肺炎疫情,对我国正常社会秩序堤坝造成了始料未及且超越预期的干扰和破坏。随着病毒感染人数持续上升,春节假期被迫延期,大中小学开学时间延迟,这对于教...

天九共享“智慧企业”应对疫情 联手IBM赋能企业智慧转型

天九共享“智慧企业”应对疫情 联手IBM赋能企业智慧转型

各地帮扶企业共渡难关的政策不断,随着疫情防控趋势持续向好,企业复工复产便成为疫情防控之外的第一要事。hkL中文科技资讯候鸟工作制取得显著成效hkL中文科技资讯智慧企业临危...

外媒称联发科 SoC 跑分造假,官方否认但遭质疑

外媒称联发科 SoC 跑分造假,官方否认但遭质疑

现在的手机跑分,真的是不能信。O29中文科技资讯手机产商、芯片厂商越来越追求芯片的跑分数值,Benchmark 逐渐成为衡量设备性能的重要标准。O29中文科技资讯但在一味追求分值的同时...

在线评论

您的电子邮件地址不会被公开。
* 为必填内容