资讯频道 → 操作系统
阅读更多

1顶
0踩

操作系统

转载新闻 Google公开未修复的Windows 8.1安全漏洞

2015-01-05 10:58 by 正式编辑 cao345657340 评论(0) 有6014人浏览
google windows
Google安全研究数据库在发现90天后自动披露了微软未修复的一个Windows 8.1安全漏洞。对于Google的90天自动披露机制，已有人在漏洞披露页面抱怨这是一个糟糕的主意。漏洞与不能正确验证用户是普通用户还是管理员的函数有关。ahcache.sys中的系统调用NtApphelpCacheControl()设计允许缓存应用程序的兼容性数据，以在新进程被创建时快速重用。普通用户可以查询缓存但无权加入新的缓存条目，该操作只允许有管理权限的管理员执行。但检查用户权限的函数AhcVerifyAdminContext()存在漏洞，它不能正确验证调用者的模拟令牌判断用户是否是管理员。
来自: solidot
1
顶
0
踩
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

Global site tag (gtag.js) - Google Analytics