唐朝诗人
星岛环球网 搜狐新闻 手机竞猜app 环球网 参考消息 大公网 澎湃新闻 中国新闻网 中国文明网 新华网 南方网 百度新闻搜索 中国军网 央视网新闻 【次关键词】 好奇心日报 未来网 人民日报 新闻报刊 新京报 法制网 消费日报 白居易陈子昂杜甫贺知章李白李商隐刘禹锡卢照邻柳宗元孟浩然王昌龄王维
宋朝诗人
凤凰资讯重庆华龙网楚天都市报黑龙江东北网广西新闻网南风窗香港文汇网美国中文网 腾讯新闻FT中文网联合国新闻美国CNNBBC时事评论凤凰网评论中评网 范仲淹李清照陆游梅尧臣欧阳修苏轼陶渊明王安石文天祥辛弃疾杨万里叶绍翁
经典诗句
人民网铁血社区强国社区凤凰周刊爱思想观察者网甘肃日报华夏时报 黄河的诗句思念的诗句离别的诗句月亮的诗句荷花的诗句梅花的诗句西湖的诗句菊花的诗句送别的诗句四季的诗句爱情的诗句儿童的诗句

微软发布公告称 IE 0day 漏洞已遭利用,且无补丁

发表时间:2020-03-29

最近,微软有点活跃。

雷锋网消息,1 月 17 日,微软发布安全公告( ADV200001 )称,一个 IE 0day ( CVE-2020-0674 ) 已遭利用,而且暂无补丁,仅有应变措施和缓解措施。微软表示正在推出解决方案,将在后续发布。

微软表示该 IE 0day 已遭在野利用,并且指出这些利用只发生在“有限的目标攻击中”,该 0day 并未遭大规模利用,而只是针对少量用户攻击的一部分。这些有限的 IE 0day 攻击被指是更大规模的黑客活动的一部分,其中牵涉了针对火狐用户的攻击。

漏洞详情

根据公告,微软将该 IE 0day 漏洞描述为远程代码执行漏洞 ( RCE ),是由负责处理 Java 代码的浏览器组件 IE 脚本引擎中的内存损坏漏洞引发的。

微软对该 0day 的描述为:脚本引擎处理 IE 内存对象的方式中存在一个远程代码执行漏洞。该漏洞可损坏内存,导致攻击者以当前用户的上下文执行任意代码。成功利用该漏洞的攻击者可获得和当前用户同样的用户权限。如果当前用户以管理员用户权限登录,则成功利用该漏洞的攻击者能够控制受影响系统。之后攻击者能够安装程序;查看、更改或删除数据;或者以完整的用户权限创建新账户。

在基于 web 的攻击场景中,攻击者能够托管特别构造的可通过 IE 浏览器利用该漏洞的网站,之后说服用户查看该网站,比如通过发送邮件的方式查看网站。比如,发送电子邮件。

解决办法

在默认情况下,Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 和 Windows Server 2019 以“增强的安全配置”受限制模式运行。“增强的安全配置”模式是IE的一组预配置设置,可降低用户或管理员下载并在服务器上运行特殊构造的 web 内容的可能性。它是针对尚未被加入“IE可信”站点区域的网站的一个缓解因素。

应变措施

限制对 J.dll 的访问权限。

对于32位系统,在管理员命令提示符中输入如下命令:

takeown /f %windir%system32j.dll

cacls %windir%system32j.dll /E /P everyone:N

takeown /f %windir%system32j.dll

cacls %windir%system32j.dll /E /P everyone:N

对于64位系统,在管理员命令提示符中输入如下命令:

takeown /f %windir%syswow64j.dll

cacls %windir%syswow64j.dll /E /P everyone:N

takeown /f %windir%system32j.dll

cacls %windir%system32j.dll /E /P everyone:N

takeown /f %windir%syswow64j.dll

cacls %windir%syswow64j.dll /E /P everyone:N

takeown /f %windir%system32j.dll

cacls %windir%system32j.dll /E /P everyone:N

值得注意的是,微软表示,应用该应变措施可能导致依赖 java.dl 的组件或特征功能减少。因此微软推荐尽快安装更新实现完全防护。在安装更新前需要还原缓解步骤以返回到完整状态。

在默认情况下,IE11、IE10 和 IE9 用户使用的是未受该漏洞影响的 J9.dll。该漏洞仅影响使用 J 脚本引擎的某些网站。

撤销应变措施微软还给出了撤销应变措施的步骤:

对于32位系统,在管理员命令提示符中输入如下命令:

cacls %windir%system32j.dll /E /R everyone

cacls %windir%system32j.dll /E /R everyone

对于64位系统,在管理员命令提示符中输入如下命令:

cacls %windir%system32j.dll /E /R everyone cacls %windir%syswow64j.dll /E /R everyone

cacls %windir%system32j.dll /E /R everyone cacls %windir%syswow64j.dll /E /R everyone

微软表示所有受支持的 Windows 桌面和 Server OS 版本均受影响。

所以,雷锋网在这里建议大家能更新的就及时更新吧。

参考来源:微软官方公告



声明:内容来自搜狐,该文观点仅代表作者本人,本站仅提供信息存储空间服务。如果需要删除请联系站长;

手机竞猜app
每月落地五家门店,Mr Zoo小小动物元用场景化赋能传统动物园 苏格兰自闭症女孩“没有朋友” 节日让她感到孤独 广东中山古镇一小区住宅发生火灾致6人死亡 农村大锅蒸馒头惹了谁?为何环保一到农村就水土不服 春运“慢火车”,方便快乐多 中奖 | 彩民满怀欣喜刮“橙意满满”即开票中头奖 酒鬼酒经销商:当地市场监督管理局给举报材料打了收条 河北青县通报农户家中爆炸事件:疑因管道铺设引燃气泄漏所致 儿童励志公益电影《不一样的蓝天》开机大吉 东瑞制药旗下抗过敏药通过一致性评价 蓝盈莹现身北京慈善义工年度盛典 践行公益点亮美好 幼儿园男教师涉嫌在午休时摸女童下体!增城警方通报:已刑拘 广西海归大熊猫明浜“撸串“吃”火锅“庆生 从未遇见便已永别!白鲟灭绝,8000只卡拉丧命火海!保护生态苏州一直在努力 “少将”回国 “座山雕”饿晕路边,民警喂肉救助 长江十年禁渔 保护中国40万家渔业企业 王菲大女儿窦靖童深夜晒落泪照:谁真正的在乎我? 水利部建立农村饮水安全管理责任体系 告别湿冷,用完空调、油汀最后入手了莱克暖风空气净化器N701 古巴中部发生严重交通事故 致4死28伤 1983年汶川猎杀大熊猫案!嫌疑人:熊猫肉味道不好,我拿它喂猪 1月2日江苏省丹阳市气象台发布大雾黄色预警 四川甘孜“神鹿”现身,十分稀有为我国外交联谊动物,国外仅3只 香山评论|让文明勾勒出春节归家的美丽画卷 春运首次增开临客助老区人民返家过年 【明日宜干啥】1月21日 工作运非常好,计划安排得很周详 “广州街坊”绿色出行庆元旦 【8点见】除夕火车票开售!官方出手整治这些行为

ǚ名人小时候的故事ǚ,ǚ国外dj现场下载ǚ,ǚ西安学化妆师培训学校哪个好ǚ,ǚ泰国电视剧曙光之爱ǚ,ǚ天猫商城女装中年装ǚ,ǚ宝宝睡前故事猫和老鼠做朋友ǚ,ǚ淘宝卖家发货用平邮ǚ,ǚ最新手表手机报价ǚ,ǚ360儿童手表重量ǚ,ǚ爱小说ǚ,ǚ老梁故事汇百度影音ǚ,ǚ十一昆明天气ǚ,ǚ大雅论文查重准吗ǚ,ǚ2013年言情完结小说排行榜ǚ,ǚ农村适合的取暖设备ǚ,ǚ韩国电影奸臣中文字幕ǚ,ǚ电脑游戏直播需要哪些设备ǚ,ǚ微型风能发电机ǚ,ǚ电话手表能不能定位手机ǚ,ǚ产妇能不能吃梅菜扣肉ǚ,ǚ睡醒喝蜂蜜水ǚ,ǚ中文悲伤djǚ,ǚ欧米茄男款海马手表ǚ,ǚ高清poe监控设备ǚ,ǚ优衣裤 时尚女装ǚ,ǚ加快dj舞曲超劲爆ǚ,ǚ网页实时翻译软件ǚ,ǚ有关老子的历史小故事题目ǚ,ǚ大型设备免熏蒸包装箱ǚ,ǚ小天才电话手表打不出ǚ,ǚ孔子拜师的故事ǚ,ǚ昆明大理天气预报30天准确ǚ,ǚ男朋友女朋友电影迅雷ǚ,ǚ简装办公室装修效果图大全ǚ,ǚ印度少电影妇ǚ,ǚ中国古代忠孝故事ǚ,ǚ苹果手表4gps版连接手机ǚ,ǚigbt测试设备ǚ,ǚ凯里厨房设备厂家ǚ,ǚ海口飞往北京的航班时刻表ǚ,ǚ美人制造电视剧在线看ǚ,ǚ我家的女人小说全集txtǚ,ǚ五笔字型字根表口诀98ǚ,ǚ电子图书网站 小说ǚ,ǚ曾志伟恐怖电影ǚ,ǚ东京爱情故事 影音ǚ,ǚ瑞士手表产地问题ǚ,ǚ通信串口父设备初始化失败ǚ,ǚ今日成都青白江天气ǚ,ǚ写一篇以环保为话题的作文ǚ,ǚ电影高清下载ǚ,ǚ少儿版中秋节的故事ǚ,ǚ懒人蜂蜜水减肥法 3天瘦10斤ǚ,ǚ游泳池设备公司 西安ǚ,ǚ杭州3月20号天气ǚ,ǚ迪拜免税店中精工手表ǚ,ǚ全本免费玄幻小说书城ǚ,ǚ生态学在环保中的作用ǚ,ǚ淘宝网男暴走鞋ǚ,ǚ蜂蜜和牛奶洗脸好不好ǚ,ǚ标准视力表是多少ǚ,ǚ淘宝2015旧版本下载ǚ,ǚ南宁天妃酒店有按摩吗ǚ,ǚ中学语文环保手抄报ǚ,ǚ移动硬盘 设备错误ǚ,ǚ清炒菜花的做法家常菜窍门ǚ,ǚ2009年tvb节目表ǚ,ǚ废旧网络设备回收ǚ,ǚ广西南宁养殖青头鸭ǚ,ǚ重庆派康机械设备有限公司ǚ,ǚ名人感人爱情故事ǚ,ǚ找不到音频设备ǚ,ǚ太阳能热水器传感器哪种好ǚ,ǚ爱的故事上集翻译谐音ǚ,ǚ立体停车设备制造ǚ,ǚ香港电影风筝ǚ,ǚ长沙财经职业中等专业学校ǚ,ǚ黄鹤楼酒价格表ǚ,ǚ民间故事形态学 pdfǚ,ǚ厨房装修教程ǚ,ǚ好吃的山东菜ǚ,ǚ乡村爱情故事第27集ǚ,ǚ劲爆车载dj超嗨舞曲ǚ,ǚ新学期新打算计划表ǚ,ǚtag 徐州美容美发学校ǚ,ǚ芽菜销售ǚ,ǚ漳州食品环保袋ǚ,ǚ当代通风设备ǚ,ǚ圣经故事片ǚ,ǚ雅安天立国际学校招生ǚ,ǚ装饰装修木材ǚ,ǚ机械起重设备ǚ,ǚ银饰2中文电影好看站ǚ,ǚ老梁故事汇 王杰ǚ,ǚ5kw太阳能发电年收益ǚ,ǚ百家讲坛商贾传奇有声小说网ǚ,ǚ范玮琪热门歌曲ǚ,ǚ大学校园垃圾桶的摆放ǚ,ǚ斗破系列 玄幻小说ǚ,ǚ淘宝网在哪里投诉ǚ,ǚ便宜的大码女装淘宝店ǚ,ǚ历史故事教学设计ǚ,ǚ中国美食探秘刀工ǚ,ǚ丁小芹与男明星暧昧ǚ,ǚ幼儿园环保主题活动报道ǚ,ǚ两个老人感人的故事ǚ,ǚ工业洗涤设备配件ǚ,ǚ普洱生茶加蜂蜜的功效与作用ǚ,ǚ手机淘宝领取的红包在哪里ǚ,ǚ宜宾飞上海航班时刻表ǚ,ǚ炒火锅料为什么加芽菜ǚ,ǚ外星人声音的dj音乐ǚ,ǚ供水设备ǚ,ǚ环保布料的材料ǚ,ǚ美团外卖上传菜品视频ǚ,ǚ大众电影网网址ǚ,ǚ麦克风提示未安装音频设备ǚ,ǚ消防设备验收应注意什么ǚ,ǚ电器设备安装合同ǚ,ǚ杭州女装排行榜2015ǚ,ǚ尹扬明菜头ǚ,ǚ聚光太阳能光伏电站ǚ,ǚ泡脚娃娃菜怎么做ǚ,ǚ衣物干洗设备价格表ǚ,ǚ湘中风机除尘设备厂ǚ,ǚ恐怖电影梦境ǚ,ǚ爱拍夏天y的淘宝店ǚ,ǚ两人当兵励志小故事ǚ,ǚ穿越七十年代的小说ǚ,ǚ正宗上海本帮菜ǚ,ǚ工程装修报告ǚ,ǚ诸暨市卫生学校ǚ,ǚ对越反击战电影全集ǚ,ǚ无锡招牌菜ǚ,ǚ大丰市坤宁环保设备厂ǚ,ǚ中日文在线翻译扫描ǚ,ǚlv09秋冬女装ǚ,ǚ数据透视表日期按季度ǚ,ǚ中国优秀故事片ǚ,ǚchigga百度翻译ǚ,ǚ民办学校有派遣证吗ǚ,ǚ日本性电影短片ǚ,ǚ英文翻译中文转换器ǚ,ǚ50首热门歌曲串烧ǚ,ǚ幼儿园儿童睡前故事视频ǚ,ǚ泳池设备泳池设备厂家ǚ,ǚ怎么用万用表测电容的正负极视频ǚ,ǚ经纪人证挂靠价格表ǚ,ǚ成长的故事手抄报ǚ,ǚ夫妇英文翻译ǚ,ǚ穿越游戏王的同人小说ǚ,ǚ绿色椅子电影完整版ǚ,ǚ环保衣服制作图片教程ǚ,ǚ最新活动英文翻译ǚ,ǚ代购浪琴手表优缺点ǚ,ǚ高中议论文大纲实例ǚ,ǚ锅炉烟气布袋除尘设备ǚ,ǚ豹子胆电视剧在线观看ǚ,ǚ二中初一期末成绩表ǚ,ǚ做月子喝蜂蜜水的功效ǚ,ǚ男明星穿雪地靴ǚ,ǚ中国美食文化 英文ǚ,ǚ葫芦岛京京舞蹈学校ǚ,ǚ2年级英语小故事ǚ,ǚ女性励志小故事ǚ,ǚ微波干燥设备生产厂家ǚ,ǚ编写动物童话故事的作文ǚ,ǚ2018年黑龙江省公务员成绩表ǚ,ǚ新欧米茄手表价格官网ǚ,ǚ炊事班的故事1第三季ǚ,ǚ南蛮子 云南菜ǚ,ǚ特战奇侠电视剧土豆网ǚ,ǚ热血练功流玄幻小说ǚ,ǚ徐州丰县未来15天天气ǚ,ǚ无敌都市流小说排行榜ǚ,ǚ外套女装韩版学生ǚ,ǚ二年级带拼音的故事书ǚ,ǚ365电影院ǚ,ǚ手抓饭美食天下ǚ,ǚ龙须菜一亩地种多少株ǚ,ǚ千代表什么生肖ǚ,ǚ白酒酿酒设备厂家ǚ,ǚ泸州天气预报查询15天ǚ,ǚ后宫完结玄幻小说ǚ,ǚ旧手表回收价格联系富瑶靠谱ǚ,ǚ装修房子水电改造价格ǚ,ǚ建筑设备防火防爆口诀ǚ,ǚ香河天气预报查询一周ǚ,ǚ万达电影网站兑换券ǚ,ǚ蜀山传 小说全集下载ǚ,ǚ30年老房子翻新装修ǚ,ǚ中蜂上继箱ǚ,ǚ逐浪有声小说下载ǚ,ǚ廊坊装修材料ǚ,ǚ深港dj魅力现场ǚ,ǚ中国十大民办学校ǚ,ǚ作文 写童话故事pptǚ,ǚ求最新伦理电影ǚ,ǚ2016韩国r电影ǚ,ǚ简短的名人成长小故事ǚ,ǚ德国蒸汽洗车设备价格ǚ,ǚ环保随手拍图片ǚ,ǚ教学仪器设备行业发展ǚ,ǚ海达西厦门环保科技有限公司ǚ,ǚ上海哪有泰国菜ǚ,ǚgl百合小说排行榜完结ǚ,ǚ10kw家用太阳能发电设备ǚ,ǚ新编辑部故事42ǚ,ǚ你对家书的态度议论文ǚ,ǚ依波表全国店ǚ,ǚ日本苍井优演的电影ǚ,ǚ金雅中最新电视剧ǚ,ǚ生产止水针头机器设备ǚ,ǚ晋煤集团合并国新能源ǚ,ǚ美食网食谱ǚ,ǚ黄瓜牛奶蜂蜜ǚ,ǚ粤语恐怖电影全集nǚ,ǚ空气能烘干设备厂ǚ,ǚ毒蜂蜇后怎么办ǚ,ǚ家具环保知识ǚ,ǚ黑道玄幻xiaoyuan小说ǚ,ǚ长沙动漫设计大专学校ǚ,ǚ三国演员表ǚ,ǚ水菜丽ntrd0108磁力ǚ,ǚ本月女明星投票ǚ,ǚ磁电式电流表知识点ǚ,ǚ孩子是父母最好的老师议论文ǚ,ǚ九零后冬季女装搭配ǚ,ǚ红玫瑰香烟价格表ǚ,ǚ舞厅专用歌曲dj视频ǚ,ǚ韩国家常菜做法及图片ǚ,ǚ太阳能电池片检测设备ǚ,ǚ浪琴手表25jewelsǚ,ǚ编童话故事作文50个字ǚ,ǚ学校财产管理系统ǚ,ǚ北海公园坐地铁5号线ǚ,ǚ装纯净水生产设备ǚ,ǚ大王派我来巡山故事ǚ,ǚ美国的开胃菜ǚ,ǚ猫语在线翻译器ǚ,ǚ空心菜梗炒豆鼓ǚ,ǚ株洲干货批发市场ǚ,ǚ高档进口瑞士手表品牌价格ǚ,ǚ家用太阳能路灯价格ǚ,ǚ我很懒的英文翻译ǚ,ǚ土豆网电视剧野鸽子ǚ,ǚ淘宝我爱购ǚ,ǚ有关管理会计学论文ǚ,ǚ南宁酒店设备回收ǚ,ǚ广州富康美发学校地址ǚ,

竞猜app
微软表示该 IE 0day 已遭在野利用,并且指出这些利用只发生在“有限的目标攻击中”,该 0day 并未遭大规模利用,而只是针对少量用户攻击的一部分。 在默认情况下,IE11、IE10 和 IE9…
手机竞猜app是全球知名中文IT技术交流平台,创建于1999年,包含原创博客、精品问答、职业培训、技术论坛、资源下载等产品服务,竞猜app、优质、完整内容的专业IT技术开发社区.
上一篇 下一篇
最新发布
猜你喜欢