微软修补了之前谷歌发现的Windows零日漏洞
上个月，谷歌Project Zero的安全研究人员公布了Windows中一个正在被积极利用的零日漏洞的细节。黑客利用Windows内核加密驱动安全漏洞（CVE-2020-117087）在Windows 7、8、10以及Windows Server 2008和更高版本中获得高权限。作为昨晚发布的 “补丁星期二”的一部分，微软目前已经发布了该漏洞的修复程序。
被称为 “Windows Kernel Local Elevation of Privilege Vulnerability ”的CVE-2020-17087早在10月22日就被微软曝光。通常情况下，Project Zero会在公开漏洞细节之前提供90天的宽限期，但由于该漏洞处于已经被利用的状态，因此将这一宽限期缩减至仅7天。
Project Zero团队解释道：Windows内核加密驱动（cng.sys）向用户模式程序暴露了一个DeviceCNG设备，并支持各种非常规输入结构的IOCTL。它构成了一个本地可访问的攻击面，可以利用它进行权限升级（甚至可被用于沙箱逃逸）。
在MSRC门户网站上，微软感谢Google Project Zero的Mateusz Jurczyk和Sergei Glazunov所做的工作，使开发团队迅速注意到了这个漏洞。
责任编辑：haq
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
微软
+关注
关注
4文章
6750浏览量
108076 -
谷歌
+关注
关注
27文章
6257浏览量
111945 -
WINDOWS
+关注
关注
4文章
3705浏览量
94311
发布评论请先 登录
相关推荐
热点推荐
行业观察 | 微软3月修复83个漏洞，多个高危漏洞被标记为高概率被利用
、Azure云工作负载、数据库管理工具等多个企业核心业务领域，需要IT团队高度重视并有序部署。本月修复的漏洞中，虽无已确认被黑客主动利用的“零日漏洞”，但
爱立信与微软将企业级5G管理功能引入Windows 11系统
爱立信宣布与微软在企业移动领域合作开展一项重大联合开发项目，将先进的5G功能直接整合到Windows 11系统中。
行业观察 | 微软1月修复112个漏洞，其中1个正被黑客主动利用
套件等多个关键领域，需要IT团队高度重视并有序部署。本月修复的漏洞中，已确认存在1个被主动利用的“零日漏洞”（CVE-2026-20805）。此外，
滞后即危险，微软 Intune 的隐藏危机
Intune作为微软的统一端点管理平台，是企业现代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多种设备的注册、策略下发、合规性管理与系统更新，尤其擅长操作系统及微软
分析嵌入式软件代码的漏洞-代码注入
。
鉴于此，开发人员应该了解其他避免代码注入的方法。
应该遵循的两个黄金规则以防止代码注入漏洞：
1.如果你可以避免的话，尽量不要将数据像代码一样编译；
2.如果你无法避免的话，请确保在使用数据之前
发表于 12-22 12:53
行业观察 | 微软2025年末高危漏洞更新，57项关键修复与安全策略指南
微软在2025年最后一次“补丁星期二”中发布了57项安全修复，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多项文件系统与驱动组件。本次更新中
行业观察 | Windows 10于本月终止服务支持，微软发布10月高危漏洞更新
已被实际利用的零日漏洞，以及多个CVSS评分高达9.9的关键远程代码执行漏洞。随着Windows10于本月终止服务支持，IT团队面临关键的更
行业观察 | 微软发布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款产品
微软于2025年9月的“补丁星期二”发布了81个漏洞的修复更新，覆盖Windows、MicrosoftOffice、SQLServer等核心产品。本次更新修复了2个已被公开披露的零
行业观察 | Azure、RDP、NTLM 均现高危漏洞，微软发布2025年8月安全更新
微软2025年8月的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107个漏洞的修复更新。本月更新包含：✦1个已公开披露的零
龙芯处理器支持WINDOWS吗？
）。
Windows的适配：微软官方仅支持x86/x64和ARM架构的处理器，未推出针对LoongArch或MIPS的Windows版本。
技术限制
指令集不兼容：Windows系统的
发表于 06-05 14:24
官方实锤，微软远程桌面爆高危漏洞，企业数据安全告急！
近日，微软发布安全通告，其Windows远程桌面网关（RD）服务存在两大高危漏洞：CVE-2025-26677CVE-2025-26677是远程桌面网关服务DoS漏洞，允许未经授权的攻
AMD携手微软共迎Windows 11 AI+ PC 生态新篇章
构建的AI+ PC新时代已加速到来。 5月15日，2025 AMD中国AI应用创新联盟（夏季）论坛暨Windows 11 AI+ PC生态产品体验会成功在北京举办，来自AMD、微软
微软邀您相约2025全零售AI火花大会
零售业AI转型已进入深水区，碎片化尝试难破困局。5月8日至9日，由中国连锁经营协会主办的“全零售AI火花大会”将在深圳召开。微软携手中国移动
评论