Windows 帮助中心出现漏洞

2010年06月12日

安全人员发现,帮助中心的漏洞可以让攻击者调用与本地用户相同权限的Wscript.Shell对象,由于微软对自家人过于信任,因此给帮助文件设定了白 名单,导致其安全性缺乏制约,目前已知Windows XP、Windows Server 2003操作系统受到影响。

查看漏洞分析:
Microsoft Windows Help Centre Handles Malformed Escape Sequences Incorrectly

展开阅读全文
1 收藏
分享
加载中
更多评论
0 评论
1 收藏
分享
返回顶部
顶部