人在温哥华:加拿大中文门户网站   |
  • 晴 15℃
    今日温哥华紫外线强度:
    更新于 2018-10-21 16:15:00
    • 今天(周日)

      8 ~ 17℃
      少云
      西南风2级

    • 明天(周一)

      7 ~ 16℃
      少云
      西南风2级

    • 后天(周二)

      8 ~ 16℃
      少云
      东北风1级

    略微偏凉,还是蛮舒适的。西风1级,湿度71%,紫外线 弱。点击查看 未来7-15天天气预报。
  • 点击查看繁体版  
    手机客户端
    近期热点
    当前位置: 新闻资讯 » 环球热点 »
    Edge浏览器被爆高危漏洞 后果严重赶紧补
    2018年10月12日    来源: 凤凰资讯    阅读:245    [我要投稿]   [我要收藏]

    10月12日,有安全研究人员发布了Windows Shell REC( CVE-2018-8495))漏洞概念验证代码,受影响软件为Windows 10内置的Microsoft Edge,攻击者可以使用该代码通过Microsoft Edge浏览器在远程计算机上运行恶意代码。

    据了解,漏洞是由于Windows Shell处理URI时,未过滤特殊的URI,如拉起脚本的Windows Script Host的URI为wshfile,导致的RCE。

    当构造包含特殊URI的网页时,诱导用户打开点击,会弹出下面这个窗口,此时默认焦点位于ok按钮上,只有用户再按一次enter键,就会拉起脚本执行任意命令。

    该漏洞于10月9日曝光,级别属于“高危”。庆幸的是,微软已经发布修复补丁,请及时更新,更新地址:点此。

    分享到:
    我来说两句 (共有0条评论)
    扫描分享新闻到朋友圈
    扫描后点击 右上角分享
    扫描温哥华最火公众号
    官方微信VanPeople
    已推荐0

    【郑重声明】人在温哥华刊载此文不代表同意其说法或描述,仅为提供更多信息,也不构成任何投资或其他建议。转载需经本网同意并注明出处。本网站有部分文章是由网友自由上传,对于此类文章本站仅提供交流平台,不为其版权负责;部分内容经社区和论坛转载,原作者未知,如果您发现本网站上有侵犯您的知识产权的文章,请及时与我们联络,我们会及时删除或更新作者。

    热门新闻排行更多>

    微信扫一扫

    温哥华最火公众号

    服务号
    VanPeopleCom