微软更新下载Skype更新&#x

Skype 更新程序中发现安全漏洞，攻击者可以从易受攻击的计算机中获得系统级权限。

该漏洞如果被利用，可以将本地非特权用户升级到完整的“系统”级别权限，由此获得访问操作系统的每个角落的权限。

但这还不是最糟糕的，更糟糕的是微软表示，它不会立即修复这个漏洞，因为这个漏洞需要做太多的工作。微软选择将全部资源投入到建立一个全新的客户端。

有关报告对这次安全漏洞进行了说明：

安全研究人员 Stefan Kanthak 发现，Skype 更新安装程序可以利用 DLL 劫持技术进行利用，该技术允许攻击者诱导应用程序绘制恶意代码。 攻击者可以将恶意 DLL 下载到用户可访问的临时文件夹中，并将其重命名为可由非特权用户（如 UXTheme.dll）修改的现有 DLL。微软更新下载

该错误的工作原理是当应用程序搜索它所需的 DLL 时，会首先找到恶意 DLL。微软更新下载 一旦安装，Skype 使用其自己的内置更新程序来更新。 当该更新程序运行时，它使用另一个可执行文件来运行更新，该更新很容易受到劫持。

编译自：ZDNet

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-78053-1.html