IT资讯
当前位置:集趣网 > IT资讯 >  活动互动

微软CTF协议曝出漏洞 影响所有Windows系统

2019-09-07 23:12:48 N软网 N软 编辑:玉米 浏览数:6集趣网

Google Project Zero 安全团队的研究员 Tavis Ormandy 报告,微软鲜为人知的 CTF 协议存在漏洞,很容易利用,已在受害者计算机获得立足之地的黑客或恶意程序可以利用该漏洞劫持任何 Wind...

Google Project Zero 安全团队的研究员 Tavis Ormandy 报告,微软鲜为人知的 CTF 协议存在漏洞,很容易利用,已在受害者计算机获得立足之地的黑客或恶意程序可以利用该漏洞劫持任何 Windows 应用,接管整个操作系统。

CTF 代表什么 Ormandy 没有查到,它是 Windows Text Services Framework (TSF) 的一部分,该系统用于管理 Windows 或 Windows 应用程序内的文本展示。当用户启动一个应用,Windows 会启动一个 CTF 客户端,这个客户端会从一个 CTF 服务器接收有关操作系统语言和键盘输入方法的指令。如果操作系统输入方法从一种语言切换到另一种语言, CTF 服务器会通知所有 CTF 客户端,实时改变语言。

漏洞在于 CTF 服务器和客户端之间通信是不安全的,没有正确的身份验证。攻击者可以劫持另一个应用的 CTF 会话,伪装成服务器向客户端发送指令。如果应用运行在高权限上,攻击者可以控制整个操作系统。

漏洞影响到 XP 以来的所有 Windows 版本,不清楚微软是否或何时会释出补丁。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.zjzgh.net/news/2019/09/07/92336207.html

转载本站原创文章请注明来源:集趣网

行业聚焦

二氧化碳浓度创新高,诺奖得主:全球变暖恐不再受人类控制

IT之家9月3日消息 日前,诺奖得主、联合国政府间气候变化专门委员会报告主笔Kevin Trenberth表示:没有迹象表明全球变暖在人类掌控中。要达巴黎协定全...[详细]

杰和科技GDSM 前端播放器DN73解析

  随着智慧显示应用领域的不断拓展,应用于特殊环境的小尺寸智慧显示设备的市场需求不断增加。杰和科技紧跟市场走向,凭借多年行业经验和研发技术,陆续推出了几款适配G...[详细]

联想拯救者推出新款显示器:[email protected],1ms响应时间

IT之家8月11日消息 近日,联想推出了拯救者Y27gq-20电竞显示器,27英寸屏幕,2K分辨率,165Hz刷新率,1ms响应时间,支持G-Sync同步技术,...[详细]

OPPO宣布:ColorOS智能助理Breeno正式开放“召唤小冰”能力

IT之家8月28日消息 今日,OPPO与微软共同宣布达成合作,ColorOS内置的智能助理Breeno将解锁“召唤小冰”的能力。通过Breeno语音“召唤小冰”...[详细]

12期免息+200元复购补贴,vivo iQOO Pro手机京东3498元

IT之家8月24日消息 vivo iQOO Pro现于京东购买可享受12期免息,领赠200元复购补贴,8G+128G标准版售价3198元,另有12G+128G高...[详细]

科技趋势

更多

准备好了吗?iPhone 11/Pro/Max 1小时后京东首销

 

IT之家9月13日消息 iPhone 11、iPhone 11 Pro和iPhone 11 Pro Ma都将于今晚20:...[详细]

外星人推出“低配版”m15笔记本:i5+GTX 1650,10999元

 

IT之家9月3日消息 不久前,外星人推出了新款的m15/m17游戏本,整体的模具重新设计,厚度也更薄。当时m15/m17...[详细]

华为开源平台上线:鸿蒙系统、方舟编译器在列

 

华为近日官方宣布,方舟编译器将于8月31日正式开源。这一颠覆式的技术堪称安卓系统性能革命,将带来巨大的性能提升,官方称操...[详细]

新浪发布第二季度财报:净营收5.331亿美元,同比下降1%

 

近日,新浪发布了第二季度财报,财报显示,新浪第二季度净营收5.331亿美元,同比下降1%。2019年第二季度业绩焦点净营...[详细]

Misfit推出Vapor X智能手表,仅售200美元

 

要说起智能手表,大家第一反应Apple Watch,的确Apple Watch确实卖得不错,可这不代表人人都会想戴同款手...[详细]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 一周排行每月关注
  • 01视联动力止步科创板IPO 关联交易等问题曾遭问询
  • 02社交华人娱乐彩票 app下载带货力如何炼成?24小时销售土豆近60万斤
  • 03任正非:华为需在3
  • 04刘作虎:OnePlus TV,想象与智能
  • 05滴滴独立了自动驾驶业务,也依然有很长的路要走
  • 069.8福包精粹:免费领翼支付10元红包、招行5.8元生活缴费红包
  • 07全网探底299元:汪峰FIIL T1 X真无线运动耳机首发开卖
  • 08中央气象台发布登陆我国最强的台风排名:利奇马排第5位
  • 09荣耀智慧屏功能曝光:首发华为鸿蒙OS,全场景智慧体验
  • 10美团2019年Q2财报分析:“亮眼”成绩来自减少对单车业务的投入