谷歌瀏覽器曝零日漏洞
谷歌瀏覽器曝零日漏洞
軟件升級不是每次都和體驗新功能掛鉤，有時它還是修復(fù)問題的一個必要途徑。谷歌于3月7日在官方博客發(fā)文，稱發(fā)現(xiàn)了影響Chrome瀏覽器，以及32位Windows 7系統(tǒng)的零日漏洞，并呼吁用戶盡快升級3月1日推出的 Chrome 72.0.3626.121 版本。
根據(jù)谷歌安全研究員的說法，這一漏洞是Windows win32k.sys內(nèi)核驅(qū)動程序中的本地權(quán)限升級，可用作安全沙箱轉(zhuǎn)移。據(jù)谷歌的發(fā)現(xiàn)，由于新版本的Windows中已經(jīng)添加了應(yīng)對漏洞的預(yù)防措施，這一漏洞僅對Windows 7 32位**作系統(tǒng)產(chǎn)生影響。
安全人員將其描述為谷歌Chrome中的FileReader中的內(nèi)存管理錯誤。所有主流瀏覽器中都包含一個Web API，可以讓W(xué)eb應(yīng)用讀取存儲用戶計算機本地存儲上的內(nèi)容。
惡意代碼專門針對Chrome瀏覽器中的漏洞，也就是說當(dāng)用戶在專用的PDF閱讀器（如AdobeReader）中打開時，PDF文檔不會泄漏任何個人信息，而在瀏覽器中打開這些惡意PDF，會觸發(fā)到兩個不同之一的出站流量，分別稱為burpcollaborator.net和readnotify.com。目前避免此漏洞侵害的最簡單方法是避免在Chrome瀏覽器中打開任何PDF文檔。
據(jù)稱，黑客可以利用這一漏洞，以及一個藏于 Windows 7 內(nèi)核的漏洞，可以讓惡意代碼逃脫Chrome的安全沙箱，在底層**作系統(tǒng)上執(zhí)行命令。因此，谷歌Chrome的安全主管建議，用戶應(yīng)盡快更新瀏覽器。
更多閱讀
Win10創(chuàng)意者更新如何隱藏現(xiàn)代設(shè)置面板項？意者更新如何隱藏現(xiàn)代設(shè)置面板項？.jpg)
Win10創(chuàng)意者更新如何隱藏現(xiàn)代設(shè)置面板項？
Win10創(chuàng)意者更新如何隱藏現(xiàn)代設(shè)置面板項？在早期的Windows系統(tǒng)中，是可以隱藏控制面板小程序的，Win10創(chuàng)意者更新作為最新的Win10系統(tǒng)，設(shè)置顯然已經(jīng)集成到Modern（現(xiàn)代）設(shè)置面板中了，它同樣可以隱藏現(xiàn)代設(shè)置面板項，那么該如何**作呢？下面我們一起來看看Win10創(chuàng)意者更新隱藏現(xiàn)代設(shè)置面板項的**作方法。
1、在最新的Win10創(chuàng)意者更新中，管理員可以使用組策略編輯器中新的“設(shè)置頁面可見性”來進行設(shè)置?？梢缘叫∧忍幩阉?ldquo;組策略”，點擊“編輯組策略”進入組策略編輯器。
2、管理員再選擇計算機配置——管理模板——控制面板，設(shè)置頁面可見性中**作。
3、管理員可以選擇設(shè)置哪些模塊可以顯示，哪些模塊可以隱藏。為了確保應(yīng)用策略生效，需要關(guān)閉設(shè)置應(yīng)用程序（如果已打開），然后使用命令“gpupdate /target： computer”更新本地計算機上的策略。
具體介紹如下：
指定要在系統(tǒng)設(shè)置應(yīng)用程序中顯示或隱藏的頁面列表。
此策略允許管理員在系統(tǒng)設(shè)置應(yīng)用程序中阻止給定的一組頁面。被阻止的頁面不會顯示在應(yīng)用程序中，如果阻止了某個類別中的所有頁面，則也會隱藏該類別。通過URI、資源管理器中的上下文菜單或其他方式直接導(dǎo)航到被阻止的頁面將會導(dǎo)致顯示設(shè)置的標(biāo)題頁。
此策略有兩種模式：可以指定要顯示的設(shè)置頁面列表或指定要隱藏的頁面列表。若要指定要顯示的頁面列表，策略字符串必須以“showonly：”開始（不帶引號），若要指定要隱藏的頁面列表，策略字符串必須“hide：”開始。如果showonly列表中的某個頁面通常因其他原因（例如缺少某個硬件設(shè)備）而被隱藏，此策略不會強制顯示該頁面。此后，策略字符串必須包含設(shè)置頁面標(biāo)識符的分號分隔列表。任何給定設(shè)置頁面的標(biāo)識符是為該頁面發(fā)布的URI減去“ms-settings：”協(xié)議部分。
示例：
若要指定只顯示“關(guān)于”和“藍(lán)牙”頁面（它們各自的URI為ms-settings:about和ms-settings:bluetooth）而隱藏所有其他頁面：
showonly:about;bluetooth
示例：若要指定只隱藏“藍(lán)牙”頁面（其URI為ms-settings:bluetooth）：
hide:bluetooth
關(guān)于Win10創(chuàng)意者更新隱藏現(xiàn)代設(shè)置面板項的**作方法就給大家介紹到這里了，有此需求的伙伴，可以設(shè)置看看。
原創(chuàng)文章，作者：Admin，如若轉(zhuǎn)載，請注明出處：http:///184533.html
相關(guān)推薦
-
臺式電腦品牌機(臺式電腦品牌機哪個好)
臺式電腦品牌機(臺式電腦品牌機哪個好) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 聯(lián)想Thin…
-
電腦進貨渠道-電動車進貨有哪些渠道
現(xiàn)在銷售電動車的名店是很多。電腦上的禁號的渠道也是比較多的。一般今后有以下幾個途徑。以找到當(dāng)?shù)氐钠放齐妱榆嚨拇砉?yīng)商。通過供應(yīng)商拿到比廠家稍貴一點的電動車。
-
Win10系統(tǒng)不兼容英雄聯(lián)盟導(dǎo)致游戲崩潰怎么辦？
Win10系統(tǒng)不兼容英雄聯(lián)盟導(dǎo)致游戲崩潰怎么辦？Win10系統(tǒng)不兼容英雄聯(lián)盟導(dǎo)致游戲崩潰怎么辦？ 相對于其他Windows系統(tǒng)來說，Win10系統(tǒng)還沒有那么穩(wěn)定，運行一些程序或…
-
惠普官方在線商城(惠普筆記本官方商城)
惠普官方在線商城 [PConline 雜談]經(jīng)歷了漫長的在家辦公的階段后，已經(jīng)有很多企業(yè)陸續(xù)開始恢復(fù)到年前的正常工作狀態(tài)。對于很多企業(yè)而言，依然面臨著很大的挑戰(zhàn)，比如現(xiàn)在公司的采購…
-
惠普筆記本后蓋拆不動(惠普筆記本拆機教程圖解)
1、 惠普星14Pro高性能輕薄本外殼拆卸難度不大， 在內(nèi)存部分， 在風(fēng)扇與電池的中間是惠普星14Pro的固態(tài)硬盤，不僅外觀設(shè)計簡潔素雅，接下來去除連接在主板上的排線和螺絲后就可以…
-
amd四核處理器怎么樣，了解一下amd四核處理器的性能表現(xiàn)
amd四核處理器的主要優(yōu)勢是什么？ amd四核處理器的主要優(yōu)勢在于它們能夠提供出色的多線程性能，這意味著它們可以同時處理多個任務(wù)而無需出現(xiàn)瓶頸。此外，它們通常比同等價格的Intel…
-
沒有找到iertutil.dll-iertutil.dll丟失怎么辦哪?急**我了，我媽媽用的那臺電腦上的這東西沒了，怎么辦，急**了，求求求求
本文目錄1、iertutil.dll丟失怎么辦哪?急死我了，我媽媽用的那臺電腦上的這東西沒了，怎么辦，急死了，求求求求？2、為什么我打開一個程序就出現(xiàn)“找不到序數(shù)”？3、為什么我打開一個程序就出現(xiàn)“找不到序數(shù)”？4、電腦顯示找不到iertutildll？1、iertutil.dll丟失怎么辦哪?急死我了，我媽媽用的那臺電腦上的這東西沒了，怎么辦，急死了，求求求求？這是iertutil.DLL缺失的
-
網(wǎng)絡(luò)密碼(網(wǎng)絡(luò)密碼正確為什么顯示密碼錯誤)
前沿拓展： 今天，我到河北武安郭二莊煤礦游玩，中午就在附近半坡小飯館吃飯，問有**網(wǎng)絡(luò)沒，服務(wù)員說有。順手指了指墻上的密碼。 我是近視眼。其實，這是一個最簡單的**密碼。我把它搞復(fù)…
-
電腦主機配置單模板(電腦主機配置圖詳細(xì))
什么是電腦主機配置單模板？ 電腦主機配置單模板是一份電腦硬件配置清單，可用于記錄組裝電腦所需的各種硬件配件。它包括CPU、顯卡、主板、內(nèi)存、硬盤、電源等各種硬件設(shè)備規(guī)格及價格，是一…
-
x4860k主板(x4860k超頻用什么主板)
x4860k主板(x4860k超頻用什么主板) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 tt…