近期，微軟正式宣布，為了防止惡意攻擊，已禁用MSIX應(yīng)用安裝器的“ms-appinstaller” 協(xié)議的安裝鏈接功能，等待漏洞解決后在開啟。
據(jù)悉，MSIX是一種全新的安裝包格式，可以視為現(xiàn)有MSI的升級版，僅支持Windows 10/11，MSIX的“ms-appinstaller”協(xié)議允許用戶從服務(wù)器安裝各種應(yīng)用，無需先將其下載到本地。微軟當(dāng)時(shí)的想法是，這種方法可為用戶節(jié)省存儲空間。
該漏洞在去年12月的安全公告就已被披露，并且遭到公開，漏洞編號為CVE-2021-43890。
微軟指出，此漏洞被用來散布Emotet、Trickbot及Bazaloader等惡意軟件，攻擊者可利用釣魚郵件誘導(dǎo)用戶點(diǎn)擊鏈接，從而讓用戶的設(shè)備中招。
雖然此漏洞需要用戶權(quán)限來執(zhí)行，但如果用戶賬戶具備管理員權(quán)限，后果更為嚴(yán)重。安全廠商ZDI指出，若結(jié)合權(quán)限擴(kuò)張漏洞，則可能導(dǎo)致系統(tǒng)被接管。
微軟建議網(wǎng)站管理員，如果使用了“ms-appinstaller”協(xié)議，可將下載鏈接中的“ms-appinstaller:?source=”移除，方便MSIX程序下載到用戶設(shè)備上。
至于何時(shí)可重新使用，微軟表示目前正在研究，正在測試當(dāng)中，并未給出該功能恢復(fù)的時(shí)間。
關(guān)鍵詞： 微軟 Windows操作系統(tǒng) 漏洞 微軟禁用MSIX在線安裝協(xié)議：
網(wǎng)站首頁 |網(wǎng)站簡介 | 關(guān)于我們 | 廣告業(yè)務(wù) | 投稿信箱
Copyright © 2000-2020 m.ffpps.com All Rights Reserved.
中國網(wǎng)絡(luò)消費(fèi)網(wǎng) 版權(quán)所有 未經(jīng)書面授權(quán) 不得復(fù)制或建立鏡像
聯(lián)系郵箱：920 891 263@qq.com
av人摸人人人澡人人超碰导航 | 欧美男男猛男gayxxx| 被夫の上司持久侵犯耻辱| 色欲av亚洲情无码av蜜桃| 扒开胸罩疯狂揉搓奶头| 欧美日本精品一区二区三区| 男男调教后菊撑开扩张a片| 国产精品自产拍高潮在线观看 | 女人自己扒荫道口自慰| 亚洲尺码与欧洲尺码区别入口跳转 | 国产精品无码AV片在线观看播| 老头把舌头伸进粉嫩淑芬| 久久精品国产一区二区三| 少年阿宾1一72全文目录| 国产一区二区三区日韩精品| 日本电影丰满岳乱妇中字| 久久国产情侣露脸精品| hd老熟女bbn老淑女| 久久精品久久久久观看99水蜜桃| 成人精品视频www观看天堂| 久久久久久亚洲精品不卡 | 亚洲精品日韩一区二区电影| 无翼乌邪恶之色彩女教师| 国产免费观看黄a片又黄又硬| 妺妺跟我一起洗澡没忍住| 63歳の熟女セックス| 久久精品亚洲一区二区三区浴池| 365天今时之欲| 国产av被c呻吟双腿视频| 男人用嘴添女人私密视频| 成 人 免费 黄 色 视频| 女教师の爆乳bd在线观看| 在车里被弄了h野战| 国产超a级动作大片中文字幕 | 国产gv天堂亚洲国产gv刚刚碰| 躺着把jiji向上摁平然后揉搓| 伊人久久大香线蕉亚洲| 亚洲av无码专区国产精品麻豆| 小sao货水好多真紧h| 日韩精品久久久肉伦网站| 表妺好紧竟然流水了在线观看 |
營業(yè)執(zhí)照公示信息