微软0day漏洞已遭多个威胁者利用，可完全控制用户电脑
2019-03-15 16:49:36
投稿人 : haixia002
围观 : 52254 次
0 评论
本文作者：灵火K
雷锋网(公众号：雷锋网)3月14日消息，微软在周二更新了软件，解决了Windows
操作系统和其它产品中的64个漏洞，它们分别存在于Windows、IE、Edge、MS Office 和 MS Office
SharePoint、ChakraCore、企业版 Skype以及 Visual Studio NuGet 中。
值得一提的是，在被修复的漏洞中有两个是0day漏洞。他们分别是CVE-2019-5786和CVE-2019-0808，均存在于 Win32k 组件中。其作用是可以帮助攻击者远程在运行Windows 7 或Server 2018 的目标计算机上执行任意代码并获取完全控制权限。
今日，研究人员进一步发现 CVE-2019-0797 已遭多个威胁者利用，包括但不仅限于 FruityArmor 和 SandCat。FruityArmor 此前使用过 0day，而 SandCat 是最近检测到的一个新兴 APT 组织。除了利用 CVE-2019-0797 和 CHAINSHOT 外，SandCat 还使用了 FinFisher/FinSpy 框架。
在CVE-2019-0797中有易受攻击代码获得了和 DirectComposition::CConnection 结构中帧操作相关的一个锁，而且试图找到和既定 id 相对应的帧并最终调用释放 (free) 。这种操作存在的问题可见如下图：
研究人员称：“已遭在野利用的漏洞针对的是 Windows 8 到 Windows 10 build 15063 版本的64位操作系统。这些操作系统上的利用进程区别不大，更多是通过喷射调色板和加速器表使用 GdiSharedHandleTable 和 gSharedInfo执行的以泄漏其内核地址。”
参考来源：代码卫士
雷锋网原创文章，未经授权禁止转载。详情见转载须知。
https://www.leiphone.com/news/201903/4rL9vjVEu5cinIGf.html
来源：育学天下，转载请注明作者或出处，尊重原创！
相关文章
-
“靓音教育”成为福建电视台2020“品牌福建”新春贺岁互动合作伙伴
海峡头条携手福建省电视台邀请全省优质企业录制新春贺岁片。“靓音教育”从同行业中脱颖而出，入围贺岁企业名单。同时，贺岁视频在福建电视台经济频道强档栏目《品牌福建》黄金时段播出。厦门靓音教育（咨询）有限公司旗下店铺靓音琴行艺术中心，是一家拥有钢...
2020-01-14 14:07:15 -
“敏试教育”成为福建电视台2020“品牌福建”新春贺岁互动合作伙伴
海峡头条携手福建省电视台邀请全省优质企业录制新春贺岁片。“敏试教育”从同行业中脱颖而出，入围贺岁企业名单。同时，贺岁视频将在福建电视台经济频道强档栏目《品牌福建》黄金时段播出。厦门敏试教育咨询有限公司是一家专注于教师资格证辅导培训和教师招聘...
2020-01-07 13:50:11 -
传下代iPhone将定制ToF相机，可模拟人眼，增强AR体验
明年的下代iPhone将会增加ToF相机，从而提升AR和拍照体验已不是什么新闻，但苹果对于ToF相机的用法却可能与当前其他厂商存在较大的差异。根据来自产业链人士披露的消息称，苹果将会借助定制CMOS的方式模拟人眼功能。虽然暂时不清楚将来...
2019-12-03 10:03:28 -
潜行类VR动作游戏《Phantom》发布最新预告片
11月29日青亭网报道，今天Oculus发布官方博客，公布了此前于5月份宣布的潜行身类VR动作游戏《Phantom：Covert Ops》的最新预告片。 据了解，该作由nDreamsk开发，将同时支持Rift与Quest，此前预计...
2019-12-02 14:21:52 -
线下VR游戏《星际迷航》：一款适合团建的刺激太空枪战体验
上个月，线下VR品牌Sandbox VR与CBS合作，推出了新款VR游戏《星际迷航：发现号Away Mission》。据悉，该作的故事背景设置在联邦星舰发现号中，玩家将作为星舰军官，在同名电视剧中人物Sylvia Tilly军官（原版演...
2019-12-02 14:17:54 -
下一代苹果手机或全部采用OLED屏，渗透率有望加速提升
外媒称，苹果将推出3款iPhone分别为5.4寸、6.1寸、6.7寸。该报告称，苹果计划向三星采购5.4寸和6.7寸的屏幕，与iPhone11Pro和iPhone 11 Pro Max同样采用OLED技术，另外6.1寸的OLED...
2019-11-29 16:28:52 -
传亚马逊已研发出第二代AI芯片，比第一代至少快20%
2019 年 11 月 28 日，据路透社报道，亚马逊公司旗下云计算部门 AWS 设计出性能更强的第二代数据中心处理器芯片。如果消息属实，该芯片将帮助亚马逊降低对 Intel 、AMD 服务器芯片的依赖。 有消息人士称，AWS 的...
2019-11-29 16:26:16 -
《半条命VR》效果明显，Valve Index美国和加拿大售罄
在V社上周公布《半条命》VR独占游戏《半条命：Alyx》之后，外媒报道称V社自家VR——Index已经在美国和加拿大卖断货。 Steam上推出的Index套装售价999美元，包括以下内容：VR头盔，Index手柄，两个基站（定位器）和...
2019-11-29 10:25:57 -
三星Galaxy S11带壳渲染图曝光：矩阵相机/1亿像素 还有骁龙865
11月27日消息，知名爆料人士Slashleaks放出了Galaxy S11的带壳渲染图——和此前曝光的渲染图一致，Galaxy S11采用了矩阵式摄像头造型。而规格方面，Galaxy S11 5G和Galaxy S11+会搭载一亿...
2019-11-28 17:05:10 -
Insomniac推第二款Magic Leap游戏《Strangelets》
11月27日消息，前不久曾被索尼收购的游戏公司Insomniac Games开发的新AR游戏《Strangelets》登陆Magic Leap World。据悉，Insomniac此前曾开发PS 4游戏《漫威蜘蛛侠》，以及多款AR/VR...
2019-11-27 15:00:55
发表评论