首页 > 国际 > 正文

Edge浏览器被爆高危漏洞 后果严重赶紧补


更新日期:2018-10-12 20:56:37来源:网络点击:1206121
甲午战争失败的原因,甲基丙烯酸甲酯,甲基二乙醇胺,新概念3课文,新概念3mp3下载,新概念3

10月12日,有安全研究人员发布了Windows Shell REC( CVE-2018-8495))漏洞概念验证代码,受影响软件为Windows 10内置的Microsoft Edge,攻击者可以使用该代码通过Microsoft Edge浏览器在远程计算机上运行恶意代码。

据了解,漏洞是由于Windows Shell处理URI时,未过滤特殊的URI,如拉起脚本的Windows Script Host的URI为wshfile,导致的RCE。

Edge浏览器被爆高危漏洞受控电脑可执行任意命令

Edge浏览器被爆高危漏洞受控电脑可执行任意命令

当构造包含特殊URI的网页时,诱导用户打开点击,会弹出下面这个窗口,此时默认焦点位于ok按钮上,只有用户再按一次enter键,就会拉起脚本执行任意命令。

该漏洞于10月9日曝光,级别属于“高危”。庆幸的是,微软已经发布修复补丁,请及时更新,更新地址:点此。

Edge浏览器被爆高危漏洞受控电脑可执行任意命令

相关热词搜索:甲午战争失败的原因,甲基丙烯酸甲酯,甲基二乙醇胺,新概念3课文,新概念3mp3下载,新概念3

上一篇: 导演处女作《欲念游戏》PK黄渤?郭涛:好饭不怕晚
下一篇: 女生叹幼年曾遭性侵,“朋友”听完又玷污她4次