「microsoft」微软八月Windows累积更新已修复SecureBootGRUB漏洞
精选评测好文
原文标题:微软八月Windows累积更新已修复SecureBootGRUB漏洞
ZAKER 科技 8 月 12 日消息,在本月的补丁星期二活动日中,微软面向尚处于支持状态的 Windows 系统发布了累积更新。安全方面,累积更新 KB5012170 增强了 Secure Boot DBX 的防护能力。Secure Boot DBX 基本上就是目前发现可破坏设备的 UEFI 可执行文件黑名单。
在本次 KB5012170 更新中为 DBX 中添加了目前已知的漏洞 UEFI 模组,意味着在本次更新之后将不会再允许执行。而本次阻止的最出名漏洞就是名为 BootHole 的 GRand Unified Boot Loader(GRUB)漏洞。
微软官方公告解释了攻击的工作原理:
Microsoft 知道 Linux 常用的 GRand Unified Boot Loader ( GRUB ) 中的一个漏洞。此漏洞被称为 "There ’ s a Hole in the Boot",可能允许绕过安全启动。
要利用此漏洞,攻击者需要在安全启动配置为信任 Microsoft 统一可扩展固件接口 ( UEFI ) 证书颁发机构 ( CA ) 的系统上拥有管理权限或物理访问权限。攻击者可以安装受影响的 GRUB 并在目标设备上运行任意引导代码。成功利用此漏洞后,攻击者可以禁用进一步的代码完整性检查,从而允许将任意可执行文件和驱动程序加载到目标设备上。
Microsoft 已发布独立的安全更新 5012170,以针对此通报中描述的漏洞提供保护。
本次更新适用于以下 Windows 和版本
● Windows Server 2012
● Windows 8.1 and Windows Server 2012 R2
● Windows 10, version 1507
● Windows 10, version 1607 and Windows Server 2016
● Windows 10, version 1809 and Windows Server 2019
● Windows 10, version 20H2
● Windows 10, version 21H1
● Windows 10, version 21H2
● Windows Server 2022
● Windows 11, version 21H2 ( original release )
● Azure Stack HCI, version 1809
● Azure Stack Data Box, version 1809 ( ASDB )
热门文章:格力t1风扇使用感受<\a>
其他人还看了
「music」苹果近两年收购步伐放缓2022前九个月仅1.69亿美元
「Windows11」Win11,2023新预览版25179发布,ISO镜像免费下载
「微软」Unity和微软合作,为游戏开发者和RT3D创作者提供云服务
郑重声明:本文“「microsoft」微软八月Windows累积更新已修复SecureBootGRUB漏洞”,https://nmgjrty.com/shumacp_539887.html内容,由ZAKER科技提供发布,请自行判断内容优劣。
下一篇:没有了
- 全部评论(0)
- 「microsoft」微软八月Windows累积更新已修复SecureBootGRUB漏洞
- 「生物」速看!6亿年前的古生代海洋生物图鉴(下)
- 「网络游戏」当“打倒网络游戏”成为流量密码
- 「西部世界」为什么国产科幻动画喜欢用“不明觉厉”的片头?
- 「折叠屏」小米MIXFold2上手:超薄真的更爽?
- 「小米」雷军演讲这三年,小米OK不OK?
- 「激素」猫界社交规律:同一屋檐下,为啥貌合神离?
- 「乐事」乐事薯片推出迷你洗手指机限量5台只送不卖
- 「准确」今天你还在做MBTI人格测试吗?
- 「索尼」索尼第五代RX10长焦相机有望本月发布改善续航并加入AI影像功能
- 「雷军」珍惜雷军还在台前的日子
- 「网易」暴雪偷师了谁的“氪金术”?
- 「华为」华为Mate50系列工信部入网:依旧以骁龙8芯片为主均不支持5G
- 「共享充电宝」怪兽、街电,共享充电宝刺客如何挥刀?
- 「iphone」就算涨价也一定要抢iPhone14的人都是什么心理?
- 「ceo」知乎月均付费会员超千万,但为什么不是件好事
最新更新
- 「microsoft」微软八月Windows累积更新已修复
- 「生物」速看!6亿年前的古生代海洋生物
- 「网络游戏」当“打倒网络游戏”成为流
- 「西部世界」为什么国产科幻动画喜欢用
- 「折叠屏」小米MIXFold2上手:超薄真的更
- 「小米」雷军演讲这三年,小米OK不OK?
- 「激素」猫界社交规律:同一屋檐下,
- 「乐事」乐事薯片推出迷你洗手指机限量
- 「准确」今天你还在做MBTI人格测试吗?
- 「索尼」索尼第五代RX10长焦相机有望本月
- 「雷军」珍惜雷军还在台前的日子
- 「网易」暴雪偷师了谁的“氪金术”?
- 「华为」华为Mate50系列工信部入网:依旧
- 「共享充电宝」怪兽、街电,共享充电宝
- 「iphone」就算涨价也一定要抢iPhone14的人
推荐阅读
猜你喜欢
- [iPhone]iPhone13promax远峰蓝128G入手
- [安卓手机]realme真我GTNeo2开箱,金刚石冰芯散热系统+E4屏,5000mAh大电池
- [贴膜]红米9爆屏更换记录,弯曲的中框修复
- [智能机器人]编程从娃娃抓起,MakeBlock程小奔上手体验
- [智能摄像机]内置大电池,无需打孔走线,小米室外摄像机给你满满的安全感
- [充电器]65w网红氮化镓一次看个够
- [电脑支架]原汤化原食,LGErgo显示器支架
- [蓝牙耳机]中端耳机音质天花板,降噪很有一手,鹿图COCO真蓝牙降噪耳机评测
- [音频播放器]关于R01主板的主观看法,和一些碎碎念
- [充电器]双口快充,满足日常需求
- [VR设备]GOOVISLite头戴影院评测
- [蓝牙耳机]魅蓝Blus耳机体验,魅蓝依旧还是当年坚持做良品的青年良品
- [安卓手机]从5988跌至2749,256GB+鸿蒙OS+7nm麒麟,从高端市场跌至中端市场
- 「轻众测|素诺智能可视冲牙器」别急,对准再冲!素诺可视冲牙器让残渣无所
- 「九号新品Nano及Air T15」萌娃初体验——Ninebot九号平衡车Nano