微软已修复Windows安装过程中的权限提升安全漏洞即安装操作系统功能更新时的

2020年10月18日22:26422次阅读稿源：cnBeta.COM0条评论

文章图片
在WindowsSetup中存在一个安全漏洞，即安装操作系统功能更新时的过程中可使得经过本地认证的攻击者有可能利用提升的系统权限运行任意代码。该漏洞(CVE-2020-16908)可被利用来安装软件、创建新用户账户或干扰数据。
该漏洞是在WindowsSetup处理目录的方式中发现的，微软表示，它影响到Windows10的1803、1809、1903、1909和2004版本。不过微软表示系统只有在升级到新功能更新的过程中才容易受到攻击，其他时间都不会受到影响。现在功能更新捆绑包已经提供打了补丁后的Setup二进制文件，该漏洞已经''不复存在'' 。
这个漏洞只存在于Windows10Setup中，当客户从以前的Windows10版本升级到较新的版本（例如，从Windows10版本1909升级到Windows10版本2004）时， Windows10Setup都会暂时运行。只有在升级到较新版本的Windows时，设备才会出现漏洞。如果您正在使用WSUS或MEMConfigMgr或其他第三方管理工具，请同步最新的功能更新捆绑，并批准这些部署。如果您使用的是Windows媒体，根据系统的适用性，请从VLSC或VisualStudio订阅版(原MSDN)下载最新的刷新媒体，或下载最新的适用的Setup动态更新(DU)包，并为您现有的媒体打上补丁。
【微软已修复Windows安装过程中的权限提升安全漏洞】您可以从Microsoft更新目录网站下载最新的设置动态更新(DU)包。可以在以下地址找到：
4582759--Windows10Version1803
4582760--Windows10Version1809
4579919--Windows10Version1903
4579919--Windows10Version1909
4579308--Windows10Version2004
了解更多：
MISC:https://portal.m src.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16908
URL:https://portal.m src.microsoft.com/en-US/security-guidance/advisory/CVE-

微软已修复Windows安装过程中的权限提升安全漏洞

推荐阅读

美肤食品知多少

方面|道指涨超180点半导体板块领涨

给宝宝选择辅食最注重什么宝宝辅食应该怎么挑选

防汛|“七下八上”关键期将至，下一步防汛救灾工作这样部署

十二星座大宝典|喜欢简单直接，有话直说，和这4个星座相处

哈里梅根|哈里梅根还清装修欠款，查尔斯亲王宣布，将暂停对两人的一切援助

新增|全球新冠肺炎病例超1300万

总是梦到自己在特别脏的厕所里摔倒了梦到在很脏的厕所摔倒特别臭

AI搞机：华为 Nova 7 开始降价，极点全面屏 +40W 闪充 + 杜比音效，很超值！

『蓝莓山药』蓝莓山药的做法窍门

蒙泰|丸美股份：上半年净利润约2.68亿元，同比增长4.6%

鲜闻联播他就把手轻轻放在我头上，幽默笑话：每次和男朋友吵架

想怎么玩你说了算黑龙江冰雪定制游线路受追捧

2021年剩余多少天除夕假期 2021年剩余多少天除夕

新华社|《粤港澳大湾区城际铁路建设规划》获批后首个城际铁路开工

护士节是什么意思

#欧姐时尚达人#同穿焦糖色衬衣短裙，网友：除了年龄什么都输了，吴谨言撞衫唐嫣

「一起来八卦」网友：坐等上市，马自达开始打翻身仗了？全新马6比奥迪A8还高级

什么时候喝咖啡合适,喝咖啡最好在什么时候喝-

香道中古法制作单品香，制作时间与节气之间的关系，请各位教我！