等待微软为其软件中发现的错误发布补丁,意味着必须非常有耐心,有些补丁更新似乎要花很长时间才能出现 。不仅如此,错误修复还可能会带来自己的新问题,所以难怪像0patch这样的第三方补丁服务越来越受欢迎 。
而现在0patch又一次成功击败微软,发布了一个严重漏洞的补丁 。该公司最新的补丁解决了WindowsInstaller中的一个本地权限升级0day漏洞,而且它远远早于微软的官方修复 。
圣诞节后,安全研究人员Abdelhamid Naceri就透露了该漏洞的细节 。除了揭示该漏洞,Naceri还制作了一个概念证明 。人们期也希微软能尽快为这个问题打上补丁,但当本月微软补丁周二到来时,却不见修复的踪影 。这就是为什么0patch来发布自己的补丁进行拯救 。
0patch解释道,这个漏洞绕过了微软对CVE-2020-16902的修复,而这个漏洞本身就是绕过了微软对CVE-2020-0814和CVE-2020-1302的修复,这两个漏洞都是绕过了微软对CVE-2019-1415的修复 。有些东西并不容易修复,Windows Installer是一个相当复杂的,如果你修复它的手臂,它可以打破一条腿,然后当你修复腿时,它的尾巴会被打破 。所以你在修复的时候要小心翼翼 。
所以0patch很小心 。而现在,0patch已经发布了一个针对Windows 7和Windows 10的修复程序,强制Windows Installer始终使用c:\Windows\Installer/Config.MSI文件夹进行回滚脚本 。0patch指出,它是以本地系统的形式运行的,所以权限不应该是个问题,本地攻击者不能以任何相关方式接触这个文件夹 。
与0patch的一贯做法一样,这种特殊的修复方法是免费提供给大家的,直到微软发布自己的官方补丁 。要开始,你需要在0patch Central中创建一个账户,安装客户端软件并抓取补丁 。关于整个过程以及修复程序的更多细节,可以在这里找到 。
【config.msi是什么文件夹 config.msi是什么文件夹可以删除吗】
推荐阅读
- 老人适合旅游的地方
- 热狗的做法大全自制材料 热狗的做法大全
- 520向喜欢的人表白句子
- 含山东、河南、广东多省院校 2022年400-500分上的医科大学名单
- 青海大学2021年录取分数线是多少分?文理科最低分及位次
- 400分左右的二本大学公办:高考400分能上什么样的大学?
- 含文理科 550分大学推荐:2022年550分左右能上什么好的大学?
- 沈阳农业大学最低录取分数线是多少2021?文理科最低分及位次
- 常州大学2021录取分数线是多少?文理科最低分及位次