IT资讯
当前位置:集趣网 > IT资讯 >  活动互动

微软CTF协议曝出漏洞 影响所有Windows系统

2019-09-07 23:12:48 N软网 N软 编辑:玉米 浏览数:6集趣网

Google Project Zero 安全团队的研究员 Tavis Ormandy 报告,微软鲜为人知的 CTF 协议存在漏洞,很容易利用,已在受害者计算机获得立足之地的黑客或恶意程序可以利用该漏洞劫持任何 Wind...

Google Project Zero 安全团队的研究员 Tavis Ormandy 报告,微软鲜为人知的 CTF 协议存在漏洞,很容易利用,已在受害者计算机获得立足之地的黑客或恶意程序可以利用该漏洞劫持任何 Windows 应用,接管整个操作系统。

CTF 代表什么 Ormandy 没有查到,它是 Windows Text Services Framework (TSF) 的一部分,该系统用于管理 Windows 或 Windows 应用程序内的文本展示。当用户启动一个应用,Windows 会启动一个 CTF 客户端,这个客户端会从一个 CTF 服务器接收有关操作系统语言和键盘输入方法的指令。如果操作系统输入方法从一种语言切换到另一种语言, CTF 服务器会通知所有 CTF 客户端,实时改变语言。

漏洞在于 CTF 服务器和客户端之间通信是不安全的,没有正确的身份验证。攻击者可以劫持另一个应用的 CTF 会话,伪装成服务器向客户端发送指令。如果应用运行在高权限上,攻击者可以控制整个操作系统。

漏洞影响到 XP 以来的所有 Windows 版本,不清楚微软是否或何时会释出补丁。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.zjzgh.net/news/2019/09/07/92336207.html

转载本站原创文章请注明来源:集趣网

行业聚焦

OPPO首款5G双模手机Reno3系列发布 售价3399元起

12月26日下午,OPPO在杭州发布Reno 3系列新机,包括Reno 3和Reno 3 Pro两款,分别提供4G版本和5G版本。其中,Reno3售价3399元...[详细]

spring、springMvc、springBoot和springCloud的区别

spring和springMvc:1. spring是一个一站式的轻量级的java开发框架,核心是控制反转(IOC)和面向切面(AOP),针对于开发的WEB层(...[详细]

苹果或为2020款5G iPhone引入无刘海+屏下指纹设计

早在 2019 年中,就有许多人在猜测苹果会为 2020 年的 5G iPhone 采用全新的设计。现在,外媒汇总了三项备受期待“iPhone 12”特性,包括...[详细]

麦奇教育科技为河北300名高考生在线复课

对于高三学生而言,距离高考仅剩127天。1月31日,麦奇教育科技准时为河北赵县一所高中的300名高三师生提供在线教室,提前复课。1月27日晚,教育部发布《关于2...[详细]

官宣:OPPO明年首发联发科天玑1000 5G芯片

IT之家12月26日消息 今天下午,在杭州国际博览中心OPPO正式发布了OPPO Reno3和OPPO Reno3 Pro 5G系列手机,其中OPPO Reno...[详细]

科技趋势

更多

Kodak Alaris解决方案演示中心正式亮相,坚定践行对中国市场的持续投入

 

 北京,2020年 1 月 6日 —— Kodak Alaris坚定践行对中国市场的持续投入,并于今日在北京办公室全新打...[详细]

日本鸟取即将开通上海直航多地引入微信支付与支付宝

 

“puchi shop三朝温泉”超市收银台上的标识(图片来源:朝日新闻网站) 人民网东京12月1...[详细]

企业微信与微信互通升级 强化企业微信与微信生态互通能力

 

企业微信3.0新版本正式上线,企业微信团队宣布在最新版本中升级群聊功能、开放客户朋友圈内测以及推出高效协同工具套装等重磅...[详细]

福特本土化管理团队又新增一员大将 任命孙晓波为副总裁

 

福特中国的本土化管理团队又新增一员大将。日前,福特汽车宣布,任命孙晓波博士为福特大中华区质量和新车型投产副总裁,直接向福...[详细]

扎克伯格:各国政府应带头监管互联网平台,FaceBook好执行

 

据国外媒体报道,当地时间周六,社交媒体平台Facebook首席执行官马克·扎克伯格(Mark Zuckerberg)在德...[详细]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 一周排行每月关注
  • 01华为MateBook 13/14 2020款今日开卖:2K触控屏+十代酷睿,5799元起
  • 02小鹏P7后驱长续航车型启动预售 预售价格24万元起
  • 031.20福包:京东领最高888元拜年金、支付宝领随机金额生活费
  • 04【视频】国内首款骁龙865堆料旗舰,小米10 Pro上手体验
  • 05小牛发布全球自动驾驶三轮电动摩托车:支持5G、续航200km
  • 06喜加二!Epic免费领取《暗黑血统:战神版》、《暗黑血统2:死亡终极版》
  • 07李想:理想汽车12月交付超1000辆,生产1530辆
  • 08媒体猜测:温度突变可导致摩托罗拉RAZR折叠屏幕“脱落”损坏
  • 09Kindle推出5.12.4固件更新:Aa菜单升级,设备性能改善
  • 10三星折叠屏手机Galaxy Z Flip官方图赏:上下翻折,可轻松放进口袋