[图]微软修复远程执行漏洞:能通过iPhone视频文件远程控制PC

2020年10月20日 08:08 次阅读 稿源:cnBeta.COM 条评论

由于微软操作系统在处理 HEVC 文件方式上存在漏洞,那些使用 Windows 设备的 iPhone 用户在浏览和编辑视频文件的时候存在被黑客远程攻击的风险。该漏洞于上周被发现,存在于微软的 Windows Codecs Library 中,能接管未修复的设备并执行远程代码。美国网络安全和基础设施安全局已于上周五将威胁标记为“威胁”。

访问:

淘宝双12超级红包领取入口:每天最多领3次 最高1212元

阿里云双11全球狂欢季返场继续 - 双核8G云服务器首年286.44元

访问:

微软中国官方商城 - 首页

QQ截图20201020080550.png

与大多数远程攻击媒介一样,用户通过打开特殊设计的有效负载(在本例中为 HEVC 图像文件)来触发任意代码执行。Windows 对编解码器的处理不当,触发了似乎是内存溢出的错误,从而导致系统被入侵并可能进行远程接管。

正如外媒 PC World 所指出的,iPhone 用户特别容易受到这个 Windows 漏洞的影响,尤其是当前手机版本严重依赖 HEVC 进行视频录制。自 iPhone 7以来,Apple就提供了该编解码器,并已成为iOS 11的标准高分辨率视频文件格式。

此外,长期使用 iPhone 的用户可能习惯于接收 HEVC 视频附件或在线查看文件格式,而从微软商城手动下载HEVC或“来自设备制造商的HEVC”编解码器的用户也容易受到攻击。

微软上周发布了该漏洞的补丁。 1.0.32762.0、1.0.32763.0和更高版本被认为可以安全使用,用户可以从公司的在线商店下载。

阿里云爆款特惠

访问:

Verisign - .com域名的守护者 为品牌代言

对文章打分

[图]微软修复远程执行漏洞:能通过iPhone视频文件远程控制PC

8 (89%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      阿里云免费试用

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan