APP下载

微软修补两个Windows权限扩张漏洞

消息来源:baojiabao.com 作者: 发布时间:2026-09-06

报价宝综合消息微软修补两个Windows权限扩张漏洞

微软在本周三(8/19)修补了Windows 8.1、Windows RT 8.1与Windows Server 2012 R2等平台的两个安全漏洞,它们皆属于Windows远端存取权限扩张漏洞,虽仅被微软列为重要(Important)等级,但微软呼吁用户应该要立即更新。

其中的CVE-2020-1530肇因于Windows Remote Access不当处理内存,CVE-2020-1537则是因Windows Remote Access不当处理档案操作,骇客若要开采这两个漏洞,必须先取得系统的执行权限,再以特制的应用程序来扩张权限。

其实这两个漏洞不仅影响Windows 8.1、Windows RT 8.1与Windows Server 2012 R2,也波及Windows 10与其它Windows版本,只是其它版本的修补程式已在8月11日的Patch Tuesday释出,可能是来不及修补所有的Windows版本,才延至本周更新。

2020-08-20 12:47:00

相关文章