I互联网+t前沿10月14日关于消息据外媒网站报道，Microsoft Windows 10 Updat互联网+E Assistant（微软Win 10更新助手）中不甚至是安全漏洞可使攻击者执行兼具SYSTEM特权的代码，CVE-2019-1378中记录了甚至是权限得到得到提高漏洞。后期微软做出解释称攻击者几经波折 互联网+就能创互联网+建兼具完整所有用户权限的帐户并首获访问权限以丢弃除此除此以外 持续有效载荷并整体控制设备。
微软均表示：“Windows 10 Update Assistant以处理完成权限的手段特点 甚至是特权得到得到提高漏洞。”“经多本地社会身份验证的攻击者就能以更高的系统功能特权运行任意代码。成功完成利用设备此漏洞快速进入系统功能后，攻击者安装好好程序；查看，更改或删除综合数据；或创建兼具但是所有用户权限的新帐户。”
该漏洞最早由Jimmy Bayne被发现 并报告给Microsoft，抑或所有用户安装好了哪一版本的Windows 10，该漏洞就会特点 于Windows 10 Update Assistant中。
有外媒均表示，某些计算机在安装好KB4023814更新时候便会运行Windows 10更新助手，毕竟此更新仅适用于运行Windows 10版本1803（2018年4月更新）及更高版本的设备，但是专们用于打算升级优化到Windows 10版本1903（2019年5月更新）。而就能所有用户采用先进更让人手动安装好更新助手的手段，甚至是在运行Windows 101903版系统功能的设备上运行Windows 10 Update Assistant也更容易遭受攻击。
毕竟微软官方毕竟发布最新了新版本的Update Assistant来彻底解决此漏洞，不建议所有用户尽快安装好它。所有用户就能手动安装好Win 10更新助手的最新版本或但是删除但它几互联网+乎文件。而微软官方均表示该漏洞是被秘密披露的，被利用设备的甚至是性较小，当前没来得及是关于 该漏洞被利用设备的网站报道。
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。