微软跨站脚本攻击GrimResource曝光可执行任意代码
IT之家 6 月 25 日音讯，搜集平和公司 Elastic Security 于 6 月 22 日宣告博文，曝光了名为 GrimResource 的全新攻击技巧，操纵特制的微软拘束节制台（MMC）文献，以及尚未修复的 Windows 跨站剧本攻击（XSS）纰漏，来践诺肆意代码。
该纰漏于 2018 年 10 月通知给 Adobe 和微软，固然两家公司都实行了考查，但微软认定该纰漏不适当即刻修复的尺度。
截至 2019 年 3 月，该跨站剧本纰漏仍未打补丁，目前尚不知晓该纰漏是否已获得处理。
攻击者分发的恶意 MSC 文献包括对 StringTable 一面中存正在纰漏的 APDS 资源的援用，所以当方向翻开该文献时，MMC 会对其实行照料，并正在“mmc。exe”情境中触发 JS 践诺。
Elastic 注释说，跨站剧本纰漏可与“DotNetToJScript”技巧相勾结，通过 JavaScript 引擎践诺肆意代码，从而绕过任何平和门径。
免责声明：本站所有文章和图片均来自用户分享和网络收集，文章和图片版权归原作者及原出处所有，仅供学习与参考，请勿用于商业用途，如果损害了您的权利，请联系网站客服处理。
相关文章
-
微软 Win11 运行硬件最低需求配置公
IT之家6 月 25 日音尘今晚，微软实行了下一代 Windows 的宣布会，正式公告名称为 Windows 11。 须要 1 GHz 或更速的援救 64 位的解决器（双核或众核）或体系单芯片 (SoC)；4 GB 内存；64 GB 或更大的存储设置；援救 UEFI 平和启动；受信赖的平台模块 ...
2024-09-20 -
ng体育电子游戏刚被微软夸史上最可靠系统
速科技5月30日音信，微软的Win11体例宣告一年众了，近来还推出了Moment 3更新，还被微软夸成史上最牢靠的体例，不过Win11每次更新众少都市惹出少少烦杂来，这回AMD显卡用户中招了，Win11用旧版驱动代替了新驱动。 Win11除了更新微软的补丁除外，也会升级硬件的驱动，这点良众人都领...
2024-09-20 -
别光眼馋！微软官pg南宫体育方软件告诉你
南宫体育 北京年华6月24日23！00，微软进行下一代Windows颁发会，正式颁发名为Windows 11的新一代操作编制。 和以往雷同，微软官网也同步推出了Windows 11的最低硬件条件，实在如图所示。 总体来说，Win11的硬件门槛并不高，双核64位管理器、4GB+64GB存储空间...
2024-09-20 -
ng体育【一图知】一图看懂微软 Win1
6 月 24 日晚 23！00，微软举办了下一代 Windows 的颁发会，正式为公共带来了新一代 Windows 操作编制 Windows 11。IT之家针对 Windows 11 的合系新效用和新性子做了一份一图知，助助没有熬夜看颁发会的小伙伴迅疾通晓。创议保藏、转发下面这张图，让更众人通晓 ...
2024-09-14 -
Win11将至！官方检查工具正式版发布：
本年6月份，微软正式告示了Win11编制，并告示了一款测试版的兼容性检验器材，可能助助用户检测本身的PC能否知足Win11的升级需求，但当时仅面向局部尝鲜者供给。 始末近段岁月的测试，微软终究推出了Win11兼容性检验器材正式版，官网的COMING SOON也酿成了下载链接，面向完全效户绽放下载...
2024-09-14
