微软承认Windows 10存在严重NTFS漏洞,承诺尽快修复
前不久,Infosec 研究人员Jonas L的报告称,某个组成文件系统路径的短字符串,可能导致Windows 10用户的硬盘驱动器损坏,而现在,微软官方终于开始直面这个问题了。
01
微软承认Win 10存在严重NTFS漏洞
Bleeping Computer援引Infosec研究人员Jonas L的报告称,某个组成文件系统路径的短字符串,可能导致 Windows 10 用户的硬盘驱动器损坏。更糟糕的是,涉事短字符串可以通过多种方式传递到操作系统,比如zip驱动器、Windows 10快捷方式、特制的HTML文档、甚至文件图标路径的一部分!
现在,微软表示正努力修复存在于 Windows 10 系统中的关键 NTFS 漏洞。当用户打开 HTML 文件、Windows 快捷方式或者解压缩包含单行命令的 Zip 文件时候,这个漏洞可能会损坏用户的磁盘。在该漏洞被触发的时候,用户就会看到一个弹出窗口,表示他们需要重启电脑来修复硬盘错误,以便于重启时启动 Windows 检查磁盘实用程序来修复损坏的磁盘。
这个漏洞事实上是在两年前,由前 CERT 协调中心的安全研究员 Will Dorman 发现的。他表示 Windows 10 Version 1803 及此前版本并不受该漏洞影响,但是 Windows XP 也存在这个问题。这个漏洞相当严重,因为它可以隐藏在一个随机的文件中,并瞬间破坏你的硬盘驱动器。
微软终于在给The Verge的一份声明中承认了这一关键漏洞,并承诺在未来的更新中进行修复。微软发言人说:“我们知道这个问题,并将在未来的版本中提供更新。这种技术的使用依赖于社交工程,我们一如既往地鼓励我们的客户在网上养成良好的计算习惯,包括在打开未知文件、或接受文件传输时谨慎行事”。
02
“重置这台PC”功能终于被修复
除了隐藏的问题有待修复外,Windows 10“重置这台PC”功能在时隔一年后终于被修复。
在2021年首个补丁星期二活动日中,微软发布了适用于多个 Windows 10 功能更新的累积更新。虽然这些更新主要是为了修复安全漏洞,但其中也修复了存在于Windows 10 Version 1607至Version 1909功能更新中的“重置这台PC”功能。
此前使用该功能会出现失败的情况。在用户进入恢复模式或者重启进入桌面的时候收到“There was a problem resetting your PC”(重置你的 PC 时遇到错误)的提醒。
受影响的版本包括:
客户端版本:
Windows 10, version 1909; Windows 10, version 1903; Windows 10, version 1809; Windows 10 Enterprise LTSC 2019; Windows 10, version 1803; Windows 10, version 1709; Windows 10 Enterprise LTSC 2016; Windows 10, version 1607
服务器版本
Windows Server, version 1909; Windows Server, version 1903; Windows Server, version 1809; Windows Server 2019; Windows Server, version 1803; Windows Server, version 1709 ; Windows Server 2016
这个 BUG 是去年通过累积更新 KB4524244 引入的,该更新作为 2020 年 2 月补丁星期二更新的一部分发布的。经过将近一年的等待,这个问题终于在本周发布的 Windows 10更新(KB4598479 SSU)得到了解决。
在更新日志中写道:“独立安全更新 KB4524244 已经被移除,将不会通过 Windows Update、Windows Server Update Services (WSUS) 或者 Microsoft Update Catalog 重新发布。这不会影响任何其他更新,包括最新累积更新(LCU)、每月滚动或仅安全更新。”
(编辑:张毅)
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 1 奋力打开改革发展新天地 7900895
- 2 中方回应特朗普威胁收回巴拿马运河 7978841
- 3 刘强东提前发年终奖 7801352
- 4 “冷资源”里的“热经济” 7734672
- 5 全球约有1.9亿妇女为内异症患者 7615890
- 6 国足原主帅李铁已上诉 7572517
- 7 保时捷断臂求生 7443129
- 8 山姆代购在厕所分装蛋糕 7345728
- 9 喝水后有4种表现提示肾有问题 7285229
- 10 男子闪婚生女后发现妻子结过7次婚 7112740