顯示廣告
隱藏 ✕
Disp BBS guest 註冊 登入(i) 線上人數: 94
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2016-04-27 16:19:51
看板 Gossiping
作者 Rigaudon (支持htc,支持台灣貨)
標題 [新聞] 注意!Windows 爆漏洞 多個版本中招!
時間 Wed Apr 27 13:55:09 2016


1.媒體來源:
自由

2.完整新聞標題:
注意!Windows 爆漏洞 多個版本中招!

3.完整新聞內文:
一項最新的 Windows 作業系統漏洞,被人發現竟然會造成駭客得以在用戶
電腦中隨意安裝應用程式?這個漏洞存在於 Windows 10、Windows 8.1、
Windows 7 等企業版本系統,駭客可以在沒有用戶授權的情況下,逕行運
作各種應用程式,而問題的出現,竟然與官方安全軟體 AppLocker 有關!

根據《The Next Web》 的報導,企業版 Windows 10 到 Windows 7 作業
系統,被發現存在一個系統安全問題,也就是藉由 AppLocker 的漏洞,經
由 Regsvr32 指令(64 位元系統則經由 Regsvr64 指令),讓任何人都可
以透過遠端控制在用戶電腦中執行代碼,並且略過 AppLocker 的限制隨意
安裝、運行各種應用程式。


由於 AppLocker 是 Microsoft 針對 IT 人員設計、用來管理企業電腦運
行特定應用程式權限的工具,因此這個漏洞不但會造成 AppLocker 的功效
無法彰顯,還將會造成任何人都在沒有管理者權限的情況下,就能透過修
改登錄檔來偷偷控制電腦。


這個漏洞是由安全研究人員 Casey Smith 所發現,目前 Microsoft 還沒
有針對這個問題提供修正方案。不過 Windows 用戶可以先透過系統防火牆
,來關閉 Regsvr32.exe 和 Regsvr64.exe 的運行,避免這個漏洞被惡意
使用。


4.完整新聞連結 (或短網址):
http://3c.ltn.com.tw/news/24101
注意!Windows 爆漏洞 多個版本中招! | 自由電子報 3C科技
[圖]
[圖]
一項最新的 Windows 作業系統漏洞,被人發現竟然會造成駭客得以在用戶電腦中隨意安裝應用程式?這個漏洞存在於 Windows 10、Windows 8.1、Windows 7 等企業版本系統,駭客可以在沒有用戶授權的情況下,逕行運作各種應用程式... ...

 

5.備註:
win 10是怎麼個丟臉法,可以用跟win 7一樣的漏洞破解,那我繼續用XP
就好了啊升級個屁喔。

--
買S7請三思 年都過完了 三星還不更新6.0   s6開始更新6.0囉
網友:所以不更新手機就不能用?          網友:真的很有感,指紋辨識快很多
網友:買手機會想更新版本的可能不到1/10  網友:真的變順,相機也可以調快門了
網友:乖 去買htc啊 s7全世界照樣賣翻     網友:這次真的超有感升級
網友:沒興趣更新 省的又有問題           網友:更新後幾乎感覺不到slag的問題
                                           更新或不更新,都深得您心。SAMSUNG

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.114.47.203
※ 文章代碼(AID): #1N85H1JY (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1461736513.A.4E2.html
tommy91634: 壯哉我大XP再戰十年1F 04/27 13:56
saiulbb: 管他的 WIN7再戰十年2F 04/27 13:56
kuo1102:                        五樓都用 DOS 沒這個問題3F 04/27 13:56
KangSuat 
KangSuat: QQ4F 04/27 13:56
YangDAME0119: 還好我還在win985F 04/27 13:56
s1155697: 推文沒有XP在戰10年我就裸奔總統府           我是指5樓6F 04/27 13:56
OSDim: 馬的軟軟搞闢啊7F 04/27 13:56
moonlind:        winXP居然沒事8F 04/27 13:56
zipizza: XP再戰十年9F 04/27 13:57
YangDAME0119: 難得當五樓別搞我啊10F 04/27 13:57
storyo11413: XP的漏洞多到靠北 要入侵超簡單的~11F 04/27 13:57
MomoClovaZto: 還好5樓都用12F 04/27 13:57
reaturn: [新聞] Windows 10 安全性獲美國國防部嘉許13F 04/27 13:57
kuo1102:                            五樓老二既微又軟14F 04/27 13:58
wwvvkai: XP再戰十年15F 04/27 13:58
matrox323: 還好我還在用WIN 3.116F 04/27 13:59
youthyeh: 幹還一直強迫推銷我升win10,ㄘ大便啦17F 04/27 13:59
WeAntiTVBS: 專業版安定18F 04/27 13:59
barbarian72: 我win10沒感覺因為快半年沒開機了=.=“19F 04/27 14:00
kuo1102:                            趕快轉  LINUX  吧20F 04/27 14:00
e1q3z9c7: 這些漏洞不就微軟自己鑽出來的嗎21F 04/27 14:00
MomoClovaZto: 還好我有裝巴基斯坦。22F 04/27 14:01
gaymuscle: 用XP就沒事了23F 04/27 14:01
matrox323: 巴基斯坦是三小XD24F 04/27 14:01
airua: 我都裝巴塞隆那25F 04/27 14:03
Shurins: XP戰十年,被加密十年。26F 04/27 14:04
kshs2224: 還有人在用巴基斯坦喔0.027F 04/27 14:04
kurtsgm: 繞過AppLocker28F 04/27 14:06
kuo1102:                                   樓下都裝雞巴毛毛29F 04/27 14:07
jason0829: XP再戰十年!30F 04/27 14:07
rofellosx: 因該是微軟市集漏洞..31F 04/27 14:09
ps124125288: 那這樣一堆人升級win10也沒有比較安全啊32F 04/27 14:09
grimmq427532: 幸好我用阿里巴巴33F 04/27 14:09
Gedu: 內文是說企業版有漏洞 家用版也有問題嗎?34F 04/27 14:10
rose1598: xp在戰十年35F 04/27 14:10
summer08818: 白老鼠系統36F 04/27 14:16
sgj0101: 看來XP真的可以再戰10年了37F 04/27 14:17
netio: XP在戰十年38F 04/27 14:19
Griffey168: 我的XP沒事....戰到下個世紀吧!39F 04/27 14:21
firetarget: 還好Win95沒事40F 04/27 14:22
※ Allen0315:轉錄至看板 Windows 04/27 14:25
FeiYao: 笑了,看這推文就知道沒幾個人知道這漏洞的detail41F 04/27 14:29
dearjohn: 企業版本,沒事的www42F 04/27 14:33
ppttcc: 爽爽維護好Xp就好了,微軟是這麽愛另闢戰場做啥43F 04/27 14:43
hjfreaks: 我也用巴基斯坦 安定44F 04/27 14:44
ymx3xc: 還好我的XP沒問題45F 04/27 14:45
GianniC: 微軟專門製造漏洞46F 04/27 14:50
krousxchen: 沒有Vista??不是都同一個核心??47F 04/27 14:50
windalso: 巴基斯坦XD48F 04/27 15:24
wxtab019: XP無感49F 04/27 16:00

--
※ 看板: Gossiping 文章推薦值: -1 目前人氣: 0 累積人氣: 5607 
※ 本文也出現在看板: PttHot
作者 Rigaudon 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
( ̄︿ ̄)p fromtokyo 說瞎!
1樓 時間: 2016-04-27 16:28:34 (台灣)
     (編輯過) TW
···
這個又不是遠端漏洞 寫的好像遠端的一樣
本地端系統工具有bug很常見阿XD 本地端的話都可以碰到電腦了
不用這個bug也很容易拿到administrator
DrDisk 轉錄至看板 Violation (使用複製) 時間:2016-04-27 18:18:52
3樓 時間: 2016-04-27 21:48:08 (台灣)
  04-27 21:48 TW
···
微軟怕自已控制不到系統~掌握每一個人~所以根本就是漏洞一堆~基本最底架構又沒變
4樓 時間: 2016-04-28 00:14:59 (日本)
  04-28 00:14 JP
巴基斯坦XD
5樓 時間: 2016-04-29 18:13:07 (台灣)
  04-29 18:13 TW
其實就換個外殼, 功能修修改改. 說不定還是 W2K 核心再戰一百年.
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇