下载之家:专注下载8年,极速安全,用心打造!

下载之家首页 |最新软件 |软件排行 |软件专题

您当前所在位置: 下载之家 >  资讯 >  PC软件资讯 >  操作系统 >  Win10 Edge浏览器看PDF文件存在安全威胁

Win10 Edge浏览器看PDF文件存在安全威胁

时间:2016/03/03 10:24:26来源:下载之家作者:Jyogetu

导读:  自从Win8/Win8.1时代以来,微软系统都内置PDF阅读器WinRT PDF。该应用对于用户而言省了很多事情,用户不需要再下载第三方PDF阅读器了。然而这款应用所使用的渲染库也在系统内部通用,比如Edge浏览器在显示PDF文件时就会调用这个库,这种做法虽然方便,但最近发现的严重安全漏洞威胁也会因此波及到这款全新浏览器中。

  自从Win8/Win8.1时代以来,微软系统都内置PDF阅读器WinRT PDF。该应用对于用户而言省了很多事情,用户不需要再下载第三方PDF阅读器了。然而这款应用所使用的渲染库也在系统内部通用,比如Edge浏览器在显示PDF文件时就会调用这个库,这种做法虽然方便,但最近发现的严重安全漏洞威胁也会因此波及到这款全新浏览器中。

  Win10 Edge浏览器看PDF文件存在安全威胁

  具体来说,Win10商店中的很多相关应用都会调用这个系统默认的库,所以攻击者很容易利用这个特点发动攻击。简单来说,他们只需要特制一份PDF文件,在里面“埋雷”,只要用户“触雷”就会“一击毙命”。这一漏洞是由IBM的X-Force高级研究团队安全研究员Mark Vincent Yason发现的。该漏洞攻击原理和曾经的Flash漏洞或者Java漏洞相同。

  Win10 Edge浏览器看PDF文件存在安全威胁

  ▲左下角的红框区域就是“雷区”,用户点击后就会激活漏洞

  好在最新版的微软防护工具EMET 5.5已经支持Win10,其中的ASLR保护和Control Flow Guard功能可以延缓攻击者的行为,并且让攻击行为代价高昂。Yason研究员会在今年旧金山的RSA安全大会上详细阐述这项漏洞的问题。

更多0

相关阅读 Windows 10 Build 15048发布:狂灭BUG Windows 10新版默认壁纸,更简约 开始→运行→输入的命令集锦 电脑安装Win10系统有什么配置要求 Get Windows10属恶意程序 需付费清理 相隔一年 国产操作系统YunOS终于要推新版本了 PC市场持续下滑,微软降低win10笔记本系统授权费 颜值提升:Windows 10 Creators Update用户界面更新一览