微软修补了三个正被利用的 0day 漏洞 - 学派街，边走边学

微软修补了三个正被利用的 0day 漏洞

在本周二释出的例行更新中，微软修补了三个正被利用执行恶意代码或提权的 0day 漏洞。

其中两个 CVE-2020-1020 和 CVE-2020-0938 存在于 Adobe Type Manager Library 中，在非 Windows 10 系统中，成功利用漏洞的攻击者能远程执行代码；在 Windows 10 中，攻击者能在 AppContainer 沙盒中运行代码，虽然权限有限制，但仍然能创建账号，使用完整的用户权限安装程序，浏览、修改或删除数据。

另一个 0day 漏洞 CVE-2020-1027，利用了 Windows 内核处理内存对象的漏洞进行提权。微软未提供利用漏洞进行攻击的细节。

我要评论！

相关推荐：

教你用cmd开启Windows下的服务命令

CMD运行指令开始→运行→CMD→键入以下命令即可： gpedit.msc-----组策略 sndrec32-------录音机 Nslookup-------IP地址侦测器 explorer-------打开资源管理器 logoff---------注销命令 tsshutdn-------60秒 …

Android常见安全风险点之导出service组件

这个漏洞是因为导出service，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意启动或者停止服务，应用会产生拒绝服务等问题。如果它们只被同一个软件中的代码调用，将service属性改为android:ex …

与你分享JSON与JSONP的“故事”

JSON(JavaScript Object Notation)是一种轻量级的数据交换格式。易于人阅读和编写，同时也易于机器解析和生成。它基于JavaScript（Standard ECMA-262 3rd Edition - December 1999）的一个子集。 JSON采用 …

代理中为何有Socks4与Socks5之区别

Socks定义 SOCKS：防火墙安全会话转换协议 (Socks：Protocol for sessions traversal across firewall securely) Socks 协议提供一个框架，在 TCP 和 UDP 域中的客户机/服务器应用程序能更方便安全地使用网 …

电脑的DNS服务未启动怎么办？

运行“services.msc”，在打开的列表里检查“DNS Client”服务项有没有启，没启的话就右键单击启动，然后双击设置自动启动即可。