Flaw Not CriticalMicrosoft challeng

Flaw Not Critical

Microsoft challenged Google's analysis of the Windows flaw in a statement provided to TechNewsWorld by spokesperson Charlotte Heesacker.

"We disagree with Google's characterization of a local elevation of privilege as 'critical' and 'particularly serious,' since the attack scenario they describe is fully mitigated by the deployment of the Adobe Flash update released last week," Microsoft said.

After cracking a system, hackers typically try to elevate their privileges in it to obtain access to increasingly sensitive data.

"Additionally, our analysis indicates that this specific attack was never effective against the Windows 10 Anniversary Update due to security enhancements previously implemented," Microsoft noted.

The Windows vulnerability Google's team discovered is a local privilege escalation in the Windows kernel that can be used as a security sandbox escape triggered by a win32k.sys call, according to Mehta and Leonard.

The sandbox in Google's Chrome browser blocks win32k.sys calls using the Win32k lockdown mitigation on Windows 10, which prevents exploitation of the sandbox escape vulnerability, they explained in their post.

ผลลัพธ์ (ไทย) 1:

ข้อบกพร่องสำคัญMicrosoft ท้าทายของ Google การวิเคราะห์ข้อบกพร่องในคำสั่งให้แก่ TechNewsWorld โฆษก Charlotte Heesacker Windows"เราไม่เห็นด้วยกับลักษณะของ Google ของการยกระดับสิทธิ์เป็น 'สำคัญ' และ 'โดยเฉพาะอย่างยิ่งร้ายแรง ท้องถิ่นเนื่องจากสถานการณ์การโจมตีพวกเขาอธิบายอย่างเต็มที่ลดลงการใช้งานของโปรแกรม Adobe Flash ปรับปรุงเผยแพร่เมื่อสัปดาห์ กล่าวหลังจากแตกระบบ แฮกเกอร์มักจะพยายามยกระดับของสิทธิ์ในการเข้าถึงข้อมูลที่สำคัญมากขึ้น"นอกจากนี้ วิเคราะห์บ่งชี้ว่า โจมตีเฉพาะนี้ไม่มีผลกับการปรับปรุง Windows 10 ปีเนื่องจากก่อนหน้านี้ ดำเนินการ การปรับปรุงความปลอดภัย" Microsoft ที่ระบุไว้ทีมงานของ Google ช่องโหว่ Windows ค้นพบคือ การจัดการท้องถิ่นสิทธิ์ในเคอร์เนลของ Windows ที่สามารถใช้เป็นหนีทรายปลอดภัยโดยเรียก win32k.sys ตามทาและลีโอนาร์ดSandbox ในเบราว์เซอร์ Chrome ของ Google เรียกบล็อก win32k.sys ใช้บรรเทาการ lockdown Win32k บน Windows 10 ซึ่งทำให้แสวงหาประโยชน์จากช่องโหว่หนี sandbox พวกเขาอธิบายในโพสต์ของพวกเขา

ผลลัพธ์ (ไทย) 2:

ข้อบกพร่องที่ไม่สำคัญ

Microsoft ท้าทายการวิเคราะห์ของ Google ข้อบกพร่องของ Windows ในคำสั่งให้กับ TechNewsWorld โดยโฆษกของชาร์ลอ Heesacker.

"เราไม่เห็นด้วยกับตัวละครของ Google ของการยกระดับสิทธิ์เป็น 'สำคัญ' และ 'อย่างจริงจังโดยเฉพาะอย่างยิ่ง' เนื่องจากสถานการณ์การโจมตีพวกเขาอธิบาย จะลดลงอย่างเต็มที่โดยการใช้งานของการปรับปรุง Adobe Flash เปิดตัวในสัปดาห์ที่ผ่านมา "ไมโครซอฟท์กล่าวว่า.

หลังจากการแตกร้าวระบบแฮกเกอร์มักจะพยายามที่จะยกระดับสิทธิพิเศษของพวกเขาอยู่ในนั้นจะได้รับการเข้าถึงข้อมูลที่สำคัญมากขึ้น.

" นอกจากนี้การวิเคราะห์ของเราแสดงให้เห็นว่านี้โดยเฉพาะ การโจมตีก็ไม่เคยมีผลต่อการปรับปรุงการครบรอบของ Windows 10 เนื่องจากการปรับปรุงการรักษาความปลอดภัยการใช้งานก่อนหน้านี้ "ไมโครซอฟท์ตั้งข้อสังเกต.

ของ Windows ช่องโหว่ทีมงาน Google ค้นพบเป็นเพิ่มสิทธิท้องถิ่นในเคอร์เนล Windows ที่สามารถนำมาใช้เป็นที่หลบหนีการรักษาความปลอดภัย Sandbox เรียกโดย Win32k โทร SYS ตามเมธาและลีโอนาร์.

sandbox ที่ใน Google Chrome เบราว์เซอร์ของบล็อก win32k.sys สายโดยใช้การ lockdown บรรเทา Win32k บน Windows 10 ซึ่งจะช่วยป้องกันการใช้ประโยชน์จากช่องโหว่ Sandbox หนีพวกเขาอธิบายในการโพสต์ของพวกเขา

ผลลัพธ์ (ไทย) 3:

ข้อเสียไม่วิกฤตMicrosoft ท้าทายการวิเคราะห์ Google ของ Windows ข้อผิดพลาดในงบให้ technewsworld โดยโฆษกชาร์ล็อต heesacker ." เราไม่เห็นด้วยกับ Google การยกระดับท้องถิ่นของสิทธิพิเศษเป็น ' วิกฤต ' และ ' โดยเฉพาะอย่างยิ่งร้ายแรง ' ตั้งแต่การโจมตีสถานการณ์พวกเขาอธิบายอย่างเทียบการใช้งานของ Adobe Flash Update ออกสัปดาห์สุดท้าย , " Microsoft กล่าวหลังจากถอดระบบ , แฮกเกอร์มักจะพยายามที่จะยกระดับสิทธิ์ของพวกเขาในการได้รับการเข้าถึงข้อมูลที่สำคัญมากขึ้น" นอกจากนี้ การวิเคราะห์ของเราแสดงให้เห็นว่านี้โจมตีเฉพาะคือไม่เคยมีประสิทธิภาพกับ Windows Update 10 ปีเนื่องจากความปลอดภัยการปรับปรุงก่อนหน้านี้ที่ใช้ " ไมโครซอฟท์กล่าวWindows ช่องโหว่ของ Google ทีมค้นพบเป็นสิทธิพิเศษท้องถิ่นไว้ในเคอร์เนลของ Windows ที่สามารถใช้เป็น sandbox การรักษาความปลอดภัยหนีถูกทริกเกอร์ โดย win32k.sys โทรตามตาและเลนนาร์ดSandbox ในเบราว์เซอร์ Google Chrome บล็อก win32k.sys เรียกใช้ win32k ปิดตายบรรเทาบน Windows 10 ซึ่งป้องกันการเอารัดเอาเปรียบของ Sandbox หนีความเสี่ยง พวกเขาอธิบายในโพสต์ของพวกเขา