微软修复了由 Meltdown 补丁引入的内存错误漏洞

Meltdown 和 Spectre 漏洞已经让设备制造商以及软件开发公司头痛不已。尽管许多公司已经推出了补丁来减轻漏洞的影响,但事情并没有顺利进行。

例如微软针对 Windows 7 和 Windows Server 2008 R2 发布的 Meltdown 补丁,安全研究人员 Ulf Frisk注意到,微软 1 月份发布的 Meltdown 补丁允许被感染的进程读取和写入物理内存,重要的是,这个 bug 不需要任何 API 或系统就能够被调用。

虽然微软在 2 月份发布的补丁解决了这个问题,但运行补丁的系统直到现在也一直受到攻击。受影响的系统:

  • Windows 7(用于基于x64的系统)Service Pack 1
  • Windows Server 2008 R2(用于基于x64的系统)Service Pack 1
  • Windows Server 2008 R2(用于基于x64的系统)Service Pack 1(服务器核心安装)

微软也解释了这个漏洞:

Windows 内核无法正确处理内存中的对象时存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。然后攻击者可以安装程序; 查看,更改或删除数据; 或创建具有完整用户权限的新帐户。 要利用此漏洞,攻击者首先必须登录到系统。然后,攻击者可以运行特制应用程序来控制受影响的系统。 此更新通过更正 Windows 内核处理内存中的对象的方式来解决漏洞。

微软建议受影响的用户立即安装更新,并将问题的严重程度分类为“重要”。此漏洞对上述系统以外的系统没有影响,运行较旧修补程序的计算机也不受此漏洞的影响。

来源:Softpedia

  • 发表于:
  • 原文链接https://www.oschina.net/news/94778/microsoft-fixes-windows-7-memory-bug

扫码关注云+社区

领取腾讯云代金券