Win10更新助手中的安全漏洞为黑客打开大门
据外媒Softpedia报道，微软Windows 10更新助手（Update Assistant） 中的一个安全漏洞使攻击者可以执行具有SYSTEM权限的代码。CVE-2019-1378中记录了这个权限提升漏洞。微软解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。
微软表示：“Windows10 更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。”
该漏洞由Jimmy Bayne发现并报告给微软，无论安装了哪个版本的Windows 10，该漏洞都存在于Windows 10 更新助手中。
外媒指出，某些计算机在安装KB4023814更新之后最终会运行Windows 10更新助手。但是，此更新仅适用于运行Windows 10版本1803（2018年4月更新）及更高版本的设备，并且专门用于准备升级到Windows 10版本1903（2019年5月更新）。
另一方面，如果手动安装了更新工具，则在Windows 10版本1903上运行Windows 10更新助手的设备也容易受到攻击。
微软已经发布了新版本的更新助手来解决此漏洞，建议用户尽快安装它。修复此漏洞的唯一方法是手动安装此新版本，至少要将此安装到通过Windows Update自动发送到设备的新更新中。完全删除Windows 10更新助手显然也可以阻止攻击。
微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。
相关文章
- Win10删除文件夹没反应怎么办?Win10删除文件夹没反应解决技巧
- 新买的电脑Win10中自带的office软件不是免费的吗，为什么还要激活？
- Win10安全模式密码不正确怎么办？Win10安全模式密码不正确解决方法
- win10为什么玩不了红警_win10玩不了红警2核战争解决方法
- Microsoft Applocale无法安装怎么办？
- batterymon怎么修复电脑电池？教程分享
- 按键精灵被win10检测为病毒怎么办？
- 如何彻底关闭win10自带的edge浏览器？
- win10怎么禁用win键组合快捷键？关闭windows的组合功能键方法
- win10切换声音播放设备在哪设置？window10设置声音输出设备方法
- win10系统没有网卡驱动怎么办还不能联网怎么解决？
- win10调整系统的颜色管理在哪里设置？
- win10共享打印机拒绝访问怎么办解决方法？
- win10此电脑中找不到移动硬盘怎么办？
- 如何查看无线网卡是否支持5g？windows10查看无线网卡的方法教程
- 多个屏幕统一分辨率怎么调？win10多屏不同分辨率统一调整教程
相关推荐
-
Win10 KB5026361补丁包 官方版
微软正在发布适用于Windows 10 22H2的5月累积更新KB5026361 。此更新正在稳定频道中推出，其中包含安全修复和更改。并增加了更改语言设置时同步语言和区域设置的功能，介绍了变化用于防火墙设置并恢复任务栏上的搜索框体验。它还修复了 Xbox Adaptive Controller、Microsoft Edge、Windows Hello 身份验证和弹性文件系统 （ReFS） 的各种问题，并解决了各种安全漏洞。（非安全修复和更改先前于 4 月 25 日提供。）
-
Win10 22H2 19045.2913更新补丁 官方版
微软于今日凌晨发布了Windows 10 22H2 KB5025297最新更新，内部版本号为KB5025297，带来了一系列更新，包括在改变语言设置时增加了同步语言和地区设置的功能，为防火墙设置引入了变化，并带回了任务栏上的搜索框体验。下面就来看看详细内容，有需要的用户可以直接安装补丁进行升级。
-
系统之家U盘重装系统 V2.0.0 官方版
系统之家U盘重装系统是一款好用的重装工具，由系统之家打造，帮助用户轻松重装，当电脑处于开不了机、卡在欢迎界面、进不去桌面、黑屏等情况时，就可以选择使用U盘重装系统，非常的方便，新手小白也能轻松上手，有需要的用户可以下载体验。
-
Win10 22H2 19045.2908累计更新补丁 官方版
微软定期会对Win10系统进行更新，比如今日凌晨微软就对使用Windows 10 版本 22H2的预览体验成员发布 Windows 10 22H2 Build 19045.2908（KB5025297），改进和修复了不少问题，下面就来看看详细内容吧。
-
Win10 19045.2846(KB5025221)补丁包更新 官方版
微软推出Win10 22H2 KB5025221的补丁更新，版本号为19045.2846，本次更新中此更新解决了 Windows 操作系统的安全问题。并且对服务堆栈进行了质量改进，该服务堆栈是安装 Windows 更新的组件。确保用户的设备可以接收和安装 Microsoft 更新。本站现在提供最新的补丁下载。
-
win10系统一键重装工具 官方版
win10系统是一款非常稳定的电脑操作系统，很多用户重装系统都喜欢安装win10系统，这里小编为大家带来的win10系统重装工具下载，这款软件具有一键重装、U盘启动盘制作、备份还原等多种功能，能帮助用户快速的重装系统！
