Главная Новости Форум Загрузки +1 Видео Статьи Блог FAQ Отзывы Обратная связь Правила портала Карта портала
Купить рекламу на портале
Категории раздела
Наши Услуги
Последние комментарии
Orian
Геннадий написал:
ссылки выше
Началось переименование Windows Store в Microsoft Store
Владимир написал:
Ты не поверишь у меня тоже, будем ждать cool
Началось переименование Windows Store в Microsoft Store
Виктор написал:
У меня пока старая версия confused
Анонс Windows 10 Build 16353 (Redstone 4) для ПК
Виктор написал:
Microsoft идет в правильное направления!!! Я очень за них рад)) good
Новые сборки Windows 10 Insider Preview: 16184 для ПК + 15208 для смартфонов
Владимир написал:
Проблема как понимаю в сборке? Если в сборке то нужно писать соответствующую тему на форуме
Опрос
Является ли Ваша копия Windows лицензионной?
Архив Результат
Всего ответов: 224
Партнеры
Реклама
Статистика
Статистика сайта
Всего
Польз.
Гости
Онлайн всего: 23
Гостей: 22
Пользователей: 1

Wizard

Все пользователи
Rambler's Top100 Яндекс.Метрика Рейтинг@Mail.ru

Google раскрывает уязвимость безопасности в Windows 10


Команда Google Project Zero обнаружила новую уязвимость безопасности в Windows 10. Согласно отчету, проблема была окончательно протестирована в Windows 10 Version 1709.

Эта уязвимость связана с вызовом удаленной процедуры SvcMoveFileInheritSecurity (RPC), который, если он используется, может привести к произвольному файлу, которому назначен произвольный дескриптор безопасности, что может привести к повышению привилегий.

Вызов удаленной процедуры использует вызов функции MoveFileEx, который перемещает файл в новое место назначения. Проблема возникает, когда RPC перемещает файл с жесткой привязкой в новый каталог, который имеет наследуемые записи управления доступом (ACE). Теперь, даже если файл с жесткой привязкой не позволяет удаление, его можно разрешить на основе разрешений, предоставляемых новым родительским каталогом, к которому он был перемещен.

Узнать другие подробности можно тут.

Автор материала:
...
Логин на сайте: ...
Группа: ...
Статус: ...
О материале:
Дата добавления: 22 Фев 2018 в 12:38
Материал просмотрен: 202 раза
Категория материала: Безопасность
К материалу оставлено: 0 комментариев


Теги: Windows, google, раскрывает, уязвимость, безопасности, 10

0 комментариев
avatar