设为首页 | 收藏本站
 
公司简介 联系方式 支付方式
 
  • 济公网心水论坛5o884
  • 首页

    济公心水板
    济公心水高手论坛
    济公高手心水主论坛
    济公高手联盟心水论坛

     

    微软CTF协议曝出漏洞 影响Windows XP发布以来的所有系统

    时间:2019-08-24 12:47来源:未知 作者:admin 点击:
    原标题:微软CTF协议曝出漏洞 影响Windows XP发布以来的所有系统 Google Project Zero 安全团队的研究员 Tavis Ormandy 报告,微软鲜为人知的 CTF 协议存在漏洞,很容易利用,已在受害者计算机获得立足之地的黑客或恶意程序可以利用该漏洞劫持任何 Windows

      原标题:微软CTF协议曝出漏洞 影响Windows XP发布以来的所有系统

      Google Project Zero 安全团队的研究员 Tavis Ormandy 报告,微软鲜为人知的 CTF 协议存在漏洞,很容易利用,已在受害者计算机获得立足之地的黑客或恶意程序可以利用该漏洞劫持任何 Windows 应用,接管整个操作系统。

      CTF 代表什么 Ormandy 没有查到,它是 Windows Text Services Framework (TSF) 的一部分,该系统用于管理 Windows 或 Windows 应用程序内的文本展示。城管抓路边摆摊卖蔬菜水果的再也当用户启动一个应用,Windows 会启动一个 CTF 客户端,这个客户端会从一个 CTF 服务器接收有关操作系统语言和键盘输入方法的指令。如果操作系统输入方法从一种语言切换到另一种语言, CTF 服务器会通知所有 CTF 客户端,实时改变语言。

      漏洞在于 CTF 服务器和客户端之间通信是不安全的,没有正确的身份验证。攻击者可以劫持另一个应用的 CTF 会话,伪装成服务器向客户端发送指令。如果应用运行在高权限上,攻击者可以控制整个操作系统。战友心水论坛

      漏洞影响到 XP 以来的所有 Windows 版本,不清楚微软是否或何时会释出补丁。

    (责任编辑:admin)
    相关内容:
    WindowsXP系统怎么设置无线网 Windowsxp装不了怎么回事? WINDOWS XP系统怎么查看是不是 微软尴尬:至少还有13企业在用 最经典VS最新潮 对比Win10回忆

    本站由:商旅在线网 网站建设  版权所有 :上海择途航空票务代理有限公司

    服务电话:021-51873510 51873508 52375016 传真: 021-62496544 在线QQ:844390757

    地址:东诸安浜路227号4楼316  公司:上海腾飞国际机票网   MSN: wuchenggang0101@hotmail.com