Edge 浏览器曝高危漏洞，受控电脑可执行任意命令

内容简介：安全研究人员发布了Windows Shell REC（ CVE-2018-8495)）漏洞概念验证代码，受影响软件为Windows 10内置的Microsoft Edge，攻击者可以使用该代码通过Microsoft Edge浏览器在远程计算机上运行恶意代码。 据了解，...

安全研究人员发布了Windows Shell REC（ CVE-2018-8495)）漏洞概念验证代码，受影响软件为Windows 10内置的Microsoft Edge，攻击者可以使用该代码通过Microsoft Edge浏览器在远程计算机上运行恶意代码。

据了解，漏洞是由于Windows Shell处理URI时，未过滤特殊的URI，如拉起脚本的Windows Script Host的URI为wshfile，导致的RCE。

当构造包含特殊URI的网页时，诱导用户打开点击，会弹出下面这个窗口，此时默认焦点位于ok按钮上，只有用户再按一次enter键，就会拉起脚本执行任意命令。

该漏洞于10月9日曝光，级别属于“高危”。庆幸的是，微软已经发布修复补丁，请及时更新，更新地址：点此。

来自：快科技

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• React组件的受控和非受控
• React之受控组件与非受控组件
• 浅谈react受控组件与非受控组件(小结)
• 使用DDL注入绕过Windows 10受控文件夹访问保护
• 谷安1904期PRINCE2（受控环境下的项目管理）认证培训圆满结束，北京深圳两地开班
• 如何做好漏洞管理的漏洞修复工作

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。