不到24小时，黑客揭露了3个未修补的微软零日破绽

2019-05-25 11:42:47

更多全球收集平安资讯尽在E平安官网www.easyaq.com [原文来自：www.ii77.com]

[好文分享：www.ii77.com]

小编来报：黑客SandboxEscaper在不到24小时的时间里，发布了3个微软零日破绽，而且还有2个即将发布……

据外媒报道，在公开流露Windows 10中一个未修补的零日破绽后不到24小时，别号为“SandboxEscaper”的匿名黑客如今又发布了此外两个微软零日破绽。这两个新的零日破绽影响微软的Windows错误申报办事和IE 11。

5月22日，SandboxEscaper在Task Scheduler法式中发现了一个内陆特权升级破绽，并声称还有四个零日破绽，今朝已经公斥地布了两个。

AngryPolarBearBug2 Windows破绽

这个微软最新的零日破绽之一存在于Windows错误申报办事中，能够行使DACL（自由接见掌握列表）。冲击者成功行使破绽后，能够删除或编纂随意Windows文件。

然则，SandboxEscaper透露，行使这个破绽并不轻易，或者需要跨越15分钟的时间来触发，她甚至不确定可否成功行使它。

绕过IE 11沙箱的破绽

SandboxEscaper发布的第二个微软零日破绽影响IE 11。尽管黑客没有解说这个破绽的细节，但黑客发布的视频演示显露，当懦弱的浏览器处理恶意编写的DLL文件时，该破绽会因为错误而存在。这最终将许可冲击者绕过IE珍爱模式沙箱，以中等完整性权限执行随意代码。

SandboxEscaper在曩昔24小时内发布的这三个零日破绽今朝都没有被修复，而且她还承诺会在将来几天发布此外两个微软零日破绽。

注：本文由E平安编译报道,转载请注明原文地址
https://www.easyaq.com

介绍阅读：

▼点击“阅读原文” 查察更多出色内容

喜欢记得打赏小E哦！