真的假的？Windows 10更新助手都有致命漏洞？

Windows 10系统虽然很好用，但是BUG实在是太多。每次大型更新、小型补丁都会带来一些未知的漏洞。近日，外媒Softpedia报道，Windows 10更新助手(Update Assistant)也未能幸免，其存在一个比较致命的安全漏洞，可以使攻击者执行具有SYSTEM权限的代码。如果这一漏洞被黑客利用，那么用户的电脑就非常容易遭到攻击了，毕竟一方面是通过Windows 10更新助手来实施攻击，另一方面则是涉及到了SYSTEM权限层面，这对于用户电脑具有严重威胁。

据悉，该漏洞是由CVE-2019-1378更新中记录的。随后，微软官方解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。微软表示：“Windows10更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。”

此外，该漏洞存在于各个版本的Windows 10系统中，这也意味着这个漏洞是一直以来都存在的。

不过，微软目前已经发布了新本版的更新助手来解决这一漏洞，用户可以通过尽快安装新版工具规避此漏洞。此外如果有用户不想安装的话，建议直接卸载老版本的更新助手，这样也能够规避这一漏洞带来的风险。

此外微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。

关键词： Windows 10 漏洞

真的假的？Windows 10更新助手都有致命漏洞？

推荐阅读

运动型轿车是什么运动型轿车与普通车有何区别？

汽油清洗剂是什么汽油清洗剂加在汽油里是干嘛的？

中国最便宜的汽车是哪个最便宜的汽车汇总

伊莱克斯冰箱质量怎么样伊莱克斯冰箱质量好不好？

劳动保护用品是什么劳动保护用品有哪些？

相关新闻

新闻

热点

资讯

真的假的？Windows 10更新助手都有致命漏洞？

推荐阅读

运动型轿车是什么 运动型轿车与普通车有何区别？

汽油清洗剂是什么 汽油清洗剂加在汽油里是干嘛的？

中国最便宜的汽车是哪个 最便宜的汽车汇总

伊莱克斯冰箱质量怎么样 伊莱克斯冰箱质量好不好？

劳动保护用品是什么 劳动保护用品有哪些？

相关新闻

新闻

热点

资讯

运动型轿车是什么运动型轿车与普通车有何区别？

汽油清洗剂是什么汽油清洗剂加在汽油里是干嘛的？

中国最便宜的汽车是哪个最便宜的汽车汇总

伊莱克斯冰箱质量怎么样伊莱克斯冰箱质量好不好？

劳动保护用品是什么劳动保护用品有哪些？