近期，微軟正式宣布，為了防止惡意攻擊，已禁用MSIX應(yīng)用安裝器的“ms-appinstaller” 協(xié)議的安裝鏈接功能，等待漏洞解決后在開啟。
據(jù)悉，MSIX是一種全新的安裝包格式，可以視為現(xiàn)有MSI的升級版，僅支持Windows 10/11，MSIX的“ms-appinstaller”協(xié)議允許用戶從服務(wù)器安裝各種應(yīng)用，無需先將其下載到本地。微軟當(dāng)時(shí)的想法是，這種方法可為用戶節(jié)省存儲空間。
該漏洞在去年12月的安全公告就已被披露，并且遭到公開，漏洞編號為CVE-2021-43890。
微軟指出，此漏洞被用來散布Emotet、Trickbot及Bazaloader等惡意軟件，攻擊者可利用釣魚郵件誘導(dǎo)用戶點(diǎn)擊鏈接，從而讓用戶的設(shè)備中招。
雖然此漏洞需要用戶權(quán)限來執(zhí)行，但如果用戶賬戶具備管理員權(quán)限，后果更為嚴(yán)重。安全廠商ZDI指出，若結(jié)合權(quán)限擴(kuò)張漏洞，則可能導(dǎo)致系統(tǒng)被接管。
微軟建議網(wǎng)站管理員，如果使用了“ms-appinstaller”協(xié)議，可將下載鏈接中的“ms-appinstaller:?source=”移除，方便MSIX程序下載到用戶設(shè)備上。
至于何時(shí)可重新使用，微軟表示目前正在研究，正在測試當(dāng)中，并未給出該功能恢復(fù)的時(shí)間。
關(guān)鍵詞： 微軟 Windows操作系統(tǒng) 漏洞 微軟禁用MSIX在線安裝協(xié)議：
網(wǎng)站首頁 |網(wǎng)站簡介 | 關(guān)于我們 | 廣告業(yè)務(wù) | 投稿信箱
Copyright © 2000-2020 www.ffpps.com All Rights Reserved.
中國網(wǎng)絡(luò)消費(fèi)網(wǎng) 版權(quán)所有 未經(jīng)書面授權(quán) 不得復(fù)制或建立鏡像
聯(lián)系郵箱：920 891 263@qq.com
粗大的内捧猛烈进出爽大牛汉子文| av视频在线观看| 18款大禁用软件app破解版| 高清freexxxx性国产| 片多多APP看视频| 扒开粉嫩小泬白浆20p| 亚洲精品成人无码中文毛片| 好想男人又曰又添A片干湿好湿| 粗大的内捧猛烈进出爽大牛汉子文| 性videostv另类极品| 伊人色综合久久天天伊人| 国产精品黄黄久久久免费看| 欧美孕交alscan巨交xxx| 亚洲综合无码一区二区三区 | 亚洲精品乱码久久久久久按摩| 一个人看的高清视频| 欧美成人看片一区二区三区尤物| 欧美黑人又粗又大的性格特点| 双乳被老汉揉搓a毛片免费观看 | 成人美女黄网站色大免费的| 性xxxx欧美老妇胖老太肥肥| 草莓香蕉榴莲黄瓜丝瓜茄子| 国产精品久久久久无码av色戒| 2012中文字幕高清在线中文字幕| 亚洲成a人v欧美综合天堂麻豆| 13小男生gay自慰脱裤子| 攵女h上下耸动| 日本公与熄乱理在线播放| 18禁美女裸身无遮挡免费网站| 边摸边脱吃奶边高潮视频免费| 久久精品国产亚洲av麻豆蜜芽| 日本漫画工囗全彩内番漫绅士| 亚洲av无码一区二区三区人| 国产精品h片在线播放| 久久精品人人做人人爽电影蜜桃| 全国最大成人网站| 亚洲av无码国产精品色| 好男人www在线影院| 无码刺激性a片短视频| 国产精品理论片| 国产又色又爽又黄刺激在线观看|
營業(yè)執(zhí)照公示信息