啥？Windows 10更新助手都有致命漏洞？

　　Windows 10系统虽然很好用，但是BUG实在是太多。每次大型更新、小型补丁都会带来一些未知的漏洞。近日，外媒Softpedia报道，Windows 10更新助手（Update Assistant）也未能幸免，其存在一个比较致命的安全漏洞，可以使攻击者执行具有SYSTEM权限的代码。如果这一漏洞被黑客利用，那么用户的电脑就非常容易遭到攻击了，毕竟一方面是通过Windows 10更新助手来实施攻击，另一方面则是涉及到了SYSTEM权限层面，这对于用户电脑具有严重威胁。

微软Surface Laptop 2（i7/16GB/1TB） 酷睿8代处理器，核心显卡，触控屏，长效续航

[经销商] 京东商城

[产品售价] 18888元

进入购买

微软Surface Laptop 2（i7/8GB/256GB） 酷睿8代处理器，核心显卡，触控屏，长效续航

[经销商] 京东商城

[产品售价] 10488元

进入购买

微软Surface Laptop 2（i7/16GB/512GB） 酷睿8代处理器，核心显卡，触控屏，长效续航

[经销商] 京东商城

[产品售价] 15088元

进入购买

微软Surface Laptop 2（i5/8GB/256GB） 酷睿8代处理器，核心显卡，触控屏，长效续航

[经销商] 京东商城

[产品售价] 8988元

进入购买

微软Surface Pro 6（i5/8GB/128GB） 酷睿8代处理器，核心显卡，触控屏，长效续航

[经销商] 京东商城

[产品售价] 6388元

进入购买

　　据悉，该漏洞是由CVE-2019-1378更新中记录的。随后，微软官方解释说，攻击者最终可以创建具有完全用户权限的帐户，最终获得访问权限以丢弃其他有效负载并控制设备。微软表示：“ Windows 10更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。”

　　此外，该漏洞存在于各个版本的Windows 10系统中，这也意味着这个漏洞是一直以来都存在的。

　　不过，微软目前已经发布了新本版的更新助手来解决这一漏洞，用户可以通过尽快安装新版工具规避此漏洞。此外如果有用户不想安装的话，建议直接卸载老版本的更新助手，这样也能够规避这一漏洞带来的风险。

　　此外微软表示，该漏洞是秘密披露的，被利用的可能性较小，目前还没有关于该漏洞被攻击者利用的报道。

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!