微软在周五发布了面向64位版本的Windows 7和Windows Server 2008 R2安全更新。
安全更新-KB4100480解决了本周早些时候由瑞典安全专家发现的安全漏洞。
根据Ulf Frisk的说法,微软2018年1月的Meltdown补丁(适用于CVE-2017-5754)允许任何应用程序从内核内存中提取或写入内容。补丁用意是保护内核内存,防止机密信息泄露,结果是内核内存的漏洞反而更大了,新的漏洞允许任意应用从内核内存提取或写入内容。新释出的补丁KB4100480 修复了这个严重问题。
弗里斯克说,星期二的补丁似乎“解决了”这个问题,因为他无法与内核内存交互。
但是现在,微软发布了KB4100480以确保漏洞被关闭。意外的位翻转错误现在具有自己的CVE标识符CVE-2018-1038。
该漏洞无法远程利用,攻击者需要通过物理方式访问PC,或者需要事先用恶意软件感染PC。
除了KB4100480之外,Microsoft于3月23日上周五发布了另一个安全更新。KB3203399解决了Microsoft Office中可能导致远程执行代码的漏洞(CVE-2017-8551),并且仅适用于Microsoft Project Server 2013 Service Pack 1用户。
本文永久更新链接地址:https://www.linuxidc.com/Linux/2018-04/151659.htm