微软修补了三个正被利用的 0day 漏洞

在本周二释出的例行更新中，微软修补了三个正被利用执行恶意代码或提权的 0day 漏洞。

其中两个 CVE-2020-1020 和 CVE-2020-0938 存在于 Adobe Type Manager Library 中，在非 Windows 10 系统中，成功利用漏洞的攻击者能远程执行代码；在 Windows 10 中，攻击者能在 AppContainer 沙盒中运行代码，虽然权限有限制，但仍然能创建账号，使用完整的用户权限安装程序，浏览、修改或删除数据。

另一个 0day 漏洞 CVE-2020-1027，利用了 Windows 内核处理内存对象的漏洞进行提权。微软未提供利用漏洞进行攻击的细节。

我要评论！

想一个你喜欢的昵称。
给一个你的常用邮箱。
想和萌萌哒的TA们说点啥。
相关推荐：
安卓开发的常见问题之无法加载xml中的view且报空指针异常
忘记加载activity的layout文件：setContentView(R.layout.main);
微软收购了 Corp.com 域名防止其被滥用
微软以未披露的价格从 Mike O’Connor 手中收购了 Corp.com 域名。 今年二月，O’Connor 以起售价 170 万美元拍卖 Corp.com 域名，引发了安全方面的担忧，原因是命名空间冲突——即内网使用的域名在外网能被正 …
解决 "/.ssh/id_rsa": bad permissions 权限报错
其实这个问题的成因是比较简单的，主要是由于id_rsa相关的文件权限不对，可能的场景是从其它地方拷贝了此文件到.ssh目录下，但又没有纠正权限导致。 怎么解决？授予合理的权限即可。 chmod 755 ~/.ssh/ chm …
LuckyPatcher v8.7.1，一款凭运气的合集或通用破解器
幸运破解器LuckyPatcher破解大神ChelpuS的作品，需要root权限可以破解软件或游戏，同时还可以去广告，像是做的一款合集或通用破解器，不过不保证一定会破解，因此叫幸运破解器，也叫幸运补丁。 注意：Lucky …
Xcode v11.4.1，苹果开发者构建应用程序的完整IDE
Xcode是 macOS 系统以及ios系统开发者专用于构建 macOS 及 ios 应用程序的完整工具集。 Xcode 经过重新设计，它们的性能更优秀、使用更容易，能带给用户前所未有的助益。具有全新的用户界面，而且它赖 …
拿起手机扫一扫即可带走我！