1. IT帮首页
  2. 科技
  3. 数码

啥?Windows 10更新助手都有致命漏洞?

  Windows 10系统虽然很好用,但是BUG实在是太多。每次大型更新、小型补丁都会带来一些未知的漏洞。近日,外媒Softpedia报道,Windows 10更新助手(Update Assistant)也未能幸免,其存在一个比较致命的安全漏洞,可以使攻击者执行具有SYSTEM权限的代码。如果这一漏洞被黑客利用,那么用户的电脑就非常容易遭到攻击了,毕竟一方面是通过Windows 10更新助手来实施攻击,另一方面则是涉及到了SYSTEM权限层面,这对于用户电脑具有严重威胁。

微软Surface Laptop 2(i7/16GB/1TB) 酷睿8代处理器,核心显卡,触控屏,长效续航

微软Surface Laptop 2(i7/16GB/1TB) 酷睿8代处理器,核心显卡,触控屏,长效续航

 

[产品售价] 18888元

微软Surface Laptop 2(i7/8GB/256GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

微软Surface Laptop 2(i7/8GB/256GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

 

[产品售价] 10488元

微软Surface Laptop 2(i7/16GB/512GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

微软Surface Laptop 2(i7/16GB/512GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

 

[产品售价] 15088元

微软Surface Laptop 2(i5/8GB/256GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

微软Surface Laptop 2(i5/8GB/256GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

 

[产品售价] 8988元

微软Surface Pro 6(i5/8GB/128GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

微软Surface Pro 6(i5/8GB/128GB) 酷睿8代处理器,核心显卡,触控屏,长效续航

 

[产品售价] 6388元

security-bug-in-windows-10-update-assistant-leaves-the-door-open-to-hackers-527800-2.png

  据悉,该漏洞是由CVE-2019-1378更新中记录的。随后,微软官方解释说,攻击者最终可以创建具有完全用户权限的帐户,最终获得访问权限以丢弃其他有效负载并控制设备。微软表示:“ Windows 10更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后,攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。”

  此外,该漏洞存在于各个版本的Windows 10系统中,这也意味着这个漏洞是一直以来都存在的。

  不过,微软目前已经发布了新本版的更新助手来解决这一漏洞,用户可以通过尽快安装新版工具规避此漏洞。此外如果有用户不想安装的话,建议直接卸载老版本的更新助手,这样也能够规避这一漏洞带来的风险。

啥?!Windows 10更新助手存致命漏洞

  此外微软表示,该漏洞是秘密披露的,被利用的可能性较小,目前还没有关于该漏洞被攻击者利用的报道。

本文来自中关村在线(http://www.zol.com.cn/)

原创文章,作者:IT帮,如若转载,请注明出处:https://www.it-bound.com/archives/78437

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

在线咨询:点击这里给我发消息

邮件:itbound@sina.com

工作时间:周一至周五,9:30-18:30,节假日休息