与微软Windows打印机的相关问题的噩梦挥之不去,日前,该公司确认了Windows Print Spooler服务的一个新的安全漏洞。这个新的漏洞被编号为CVE-2021-36958。 微软表示,当Windows Print Spooler服务不适当地执行特权文件操作时,存在一个远程代码执行的漏洞,成功利用该漏洞的攻击者可以用系统权限运行任意代码。
然后,攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新账户。
那些一直密切关注此事的人可能会注意到,这个新问题与正在发生的PrintNightmare漏洞有关,该公司几天前曾为此发布了一个补丁。微软声称,该补丁应该在很大程度上有助于缓解这个问题,因为它现在需要管理员权限来实现打印驱动的安装和更新操作。然而,在已经安装了打印机驱动程序的系统上,可能是威胁者的非管理员用户仍然可以利用该漏洞。
值得注意的是,该漏洞被标记为远程代码执行(RCE),但CERT的Will Dormann表示,这显然是本地权限升级漏洞(LPE)。事实上,在该漏洞的文档中,微软自己将攻击媒介描述为本地。
微软对此正在进行修复工作,并再一次建议用户在非必要的情况下禁用 Windows Print Spooler服务作为临时的变通办法。然而,安全研究员Benjamin Delpy说他有一个比完全禁用打印服务更好的方法。建议用户通过使用Windows组策略中的Windows"Package Point and Print - Approved Servers"选项,将打印功能只限制在批准的服务器上。
【来源:cnBeta.COM】
相关下载 |
三星电子正式推出三星 Galaxy Z Fold3 5G 和三星 Galaxy Z Flip3 5G 两款折叠屏手机,并且 已经公布 Galaxy Z Fold3 5G /Galaxy Z Flip3 5G 国行尝鲜价格 。另外,三星电详情>>
你用上或者体验了Windows 11系统吗? 由于Windows 10发布6年一直在持续更新,所以Windows 11尽管属于迭代,可变化并没有想象中那样大。即便如此,微软团队还是在视觉UI方详情>>
微软刚刚宣布了收购 Peer5 的消息,后者是一家在全球运营点对点(P2P)内容分发网络(CDN)的公司,目前已拥有多家大型企业组织客户。 收购完成后,微软将利用 Peer5 的相关技术和详情>>
《微软飞行模拟》这款游戏可以说是一个非常不错的游戏。同时工作室负责人Jorg Neumann在接受日媒4Gamer的采访时并且还确认未来将会为游戏添加官方详情>>
模拟飞行游戏《微软飞行模拟》在上个月末推出了Xbox版,官方在接受采访时还承诺会添加中文支持。根据游戏官方论坛最新的开发日志显示,游戏的中文更新将在明年正式上线。详情>>
今年 6 月,微软向所有 Xbox Game Pass Ultimate 订阅者开放了 Xbox 云游戏功能,让他们可以通过云云端串流功能,在 Windows 10、iOS 和 iPadOS 设备等设备上传输和畅玩 Xb详情>>
微软在 Alpha Skip-Ahead 中宣布,将为 Xbox Insiders 用户率先上线 夜间模式 。 夜间模式有很多自定义功能,包括 不同的调光级别和可选的蓝光过滤 。微软还允许 详情>>
几周前,我们首次泄露了Surface Duo 2的设计,它有一个突出的摄像头模组,纠正了前一代产品摄像头照片品质不佳的主要问题。 今天,WindowsUnited发布了一些渲染图,展示了第二详情>>
因为Alpha测试上线后被破解成离线版,《暗黑破坏神2:重制版》让不少玩家回味无穷。 期间,暴雪一方面出手封杀MOD,另外一方面也就A测收集到的反馈加紧完善。 日前, 微详情>>
Reddit用户crimson4649爆料,微软商城的《暗黑破坏神2重制版》测试版页面泄露了该作B测日期为8月17日。在crimson4649发布的微软商店页面中,可以在“发行日期”一栏可以看到“8详情>>
微软在一个月前宣布了开源 SimuLand 项目,以帮助安全研究人员轻松部署实验环境、重现攻击模式和相关技术。 然后验证 Microsoft 365 Defender、Azure Defender 和 Azur详情>>
《暗黑破坏神2:重制版》将在9月下旬上线,在此之前还有一次官方承诺的8月份Beta公测。但是至今还没有任何B测相关的消息传出,这仍粉丝们心急如焚。近日,有玩家发现,在《暗黑2:详情>>
距离《暗黑破坏神2:重制版》Alpha测试已过去近4个月,不少玩家都在期待着官方此前承诺的8月份的Beta公测,但至今也毫无消息传出。眼看距离游戏发售仅剩一详情>>
原标题:网曝《暗黑2:重制版》Beta公测8月17日开启 微软商店好队友 距离《暗黑破坏神2:重制版》Alpha测试已过去近4个月,不少玩家都在期待着官方此前承详情>>
由 Microsoft 开发的老牌飞行模拟游戏系列最新作品《微软模拟飞行(Microsoft Flight Simulator)》(PC / Xbox Series X|S / Xbox One),7 月 27 日在 Xbox Series X|S 平台正式详情>>
据Metacritic发布的评分来看,《微软飞行模拟》似乎是今年评分最高的Xbox Series X/S游戏,该游戏在M站目前的均为为91分。 据M站今年发布的Xbox游戏评分中,《微软飞详情>>
微软首席产品官 Panos Panay 今天发布推文,Windows 11 将配备全新的截图工具。在 Windows 11 系统中,将会在 Windows 10 现有 Snip & Sketch 工具基础上进一步升级,为用详情>>
正式上线仅1天时间,微软就不再提供 Windows 365 Cloud PC服务的免费试用。 Windows 365项目管理总监 Scott Manchester 今天早些时候在个人推文上宣布了这一变化。 详情>>
在Inspire 2021合作伙伴大会上,微软终于揭开了他们的Windows 365云电脑产品的面纱。 Windows 365 是建立在 Azure 虚拟桌面服务基础上的一项新的云服务,将允许企业详情>>
微软和谷歌是当今世界的两大巨头。在这个数字技术的世界里,两家科技巨头拥有同等的重要性。微软不能被宣布优于谷歌,谷歌也不能被认为比微软更好。两家都是超级跨国详情>>
上个月,微软宣布了面向商业客户的云电脑服务Windows 365 Cloud PC。微软今天宣布该服务已经面向商业和企业客户全面上市。 Windows 365将使企业能够安全地将完整的Win详情>>
之前一直有消息称,微软正在秘密开发全新的Windows系统,而它会冠以Windows Core OS的名称,现在来看确实有此事。 国外爆料平台 SlashLeaks 上近日有网友分享了一段关于详情>>
Windows的受欢迎程度激增,微软看到了这种喷发式的需求,因此推出Windows 11。新版系统具有新的外观、主题和个性化选项、居中的开始菜单, 新操作系统有很多值得人喜欢的地详情>>
微软数学app是一款详情>>
今天微软发布了Windows 11 Build 22000.100预览版更新。Windows开发团队表示请留意该预览版中的已知问题,从而了解新预览版可能会带来的体验问题。 微软还表示:&ldq详情>>
进入 Android 近一年后,微软终于在 Apple 设备上推出了 Xbox Cloud Gaming。 Wccftech写道,使用渐进式 Web 应用程序 (PWA) 技术,该服务可用作 iPhone、iPad 和 Mac 详情>>
微软宣布,它正在为 Xbox 家庭设置应用程序添加一些新功能,专门针对担心孩子在游戏上超支的父母。这些新功能将为父母提供完全控制权,允许他们在孩子玩游戏时跟踪和管详情>>
在今天的 Inspire 活动中,微软有一些消息要分享。其中,有 Windows 365,我们之前听说过它是Cloud PC。但微软也宣布了 Teams 的新功能,主要是与 Dynamics 365 的集成。 详情>>
在其 Inspire 合作伙伴会议上,微软宣布推出 Windows 365。它是 Windows 的付费订阅服务。但是让我们解决一件事。它不是针对消费者的。这是一款商业产品,可让您流式传详情>>
模拟飞行类游戏《微软飞行模拟(Microsoft Flight Simulator)》在本周登陆了Xbox Series X/S平台,并推送了优化更新,提高性能表现。可惜事与愿违,玩家反映称,游戏性能确实提高详情>>
本周《微软飞行模拟》进行了一次重大更新,本次更新重点之一是提高性能。根据补丁说明,本次更新包含 “CPU多核支持的功能改进”、“内存和GPU使用率的优化”以及“加载时详情>>
Xbox Series X/S版《微软飞行模拟(Microsoft Flight Simulator)》在本周正式发售,同时官方还全平台推送优化更新,大幅提高性能表现。按理来说,优化后的游戏详情>>
日前,微软发布2021财年第四季度财报。 财报显示,该季度微软营收462亿美元,利润191亿美元,同期增长了21%和42%。 整个2021财年,微软营收1680亿美元,利润699亿美元,同期详情>>
微软在AMA(Ask Me Anything:问我任何问题)确认,Windows 11和Windows 10一样,提供每月安全更新、可选累积更新、服务堆栈更新等服务。 在AMA上微软还确认,会开发Windows 1详情>>
微软在今日发布了 2021 财年第四财季及全年财报,报告显示,微软第四财季营收为 461.52 亿美元,与去年同期的 380.33 亿美元相比增长 21%。 在微软第四季度财报电话会议详情>>
去年登陆PC平台模拟飞行类游戏《微软飞行模拟(MicrosoftFlightSimulator)》因其精致的画面好评如潮。游戏的主机版在日前(7月27日)发售了,陆XboxSeriesX/S玩家也可以游玩这部详情>>
微软已公布 2021 财年第四季度公司财报。本季度的整体营收数据如下:总收入为 462 亿美元,增长 21%;营业利润为 191 亿美元,增长 42%;净利润为 165 亿美元,增长 47%。 游戏详情>>
一项新的专利申请显示,微软正在考虑将 类似苹果 iPad 妙控键盘 的设计带入到自己的设备中。 ▲ 苹果 iPad 妙控键盘 在一项新的专利申请中,微软重点介绍了一种包详情>>
最近的微软第四季度财务电话会议上,首席执行官萨提亚·纳德拉宣布 Xbox Series X|S 成为微软迄今为止最畅销的主机。 纳德拉强调 Xbox 的市场份额正不断增长,微软现已详情>>
【17173鲜游快报,专注于快速带来全球新游信息】微软发布截止至6月30日的2021财年第四季度财报及全年财报,报告显示该季度营收461.52 亿美元,同比增长 21%;净利详情>>