意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室协助微软修复远程内核级误差 获官方致谢

时间：2021-04-14 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室研究员为微软发明三个误差（CVE-2021-28445、CVE-2021-28328 和 CVE-2021-28323）， ，，， ，其中CVE-2021-28445 是 “严重” 级别误差。。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室第一时间报告并协助微软修复误差。。。。。。。

北京时间2021年4月14日， ，，， ，微软宣布了补丁更新通告以及致谢通告， ，，， ，果真致谢意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室研究职员。。。。。。。


图 微软官方致谢

误差概述

CVE-2021-28445 —— Windows Network File System 远程代码执行误差

该 ”严重“ 级别的误差是由 Windows NetworkFile System 组件中的输入验证不当造成的， ，，， ，是远程内核级的误差。。。。。。。远程认证攻击者只需发送特殊结构的请求即可在目的系统上执行恣意代码。。。。。。。如遭乐成使用， ，，， ，可导致易受攻击系统被完全攻陷。。。。。。。

CVE-2021-28328 和 CVE-2021-28323—— Windows DNS 信息泄露误差

CVE-2021-28328是由 Windows DNS 中应用程序数据输出过多造成的。。。。。。。远程认证攻击者可越权会见系统中的敏感数据。。。。。。。CVE-2021-28323 是由 DNS 组件中的缺陷造成的， ，，， ，可导致外地认证攻击者获取敏感信息。。。。。。。攻击者执行特殊结构的程序即可使用该误差， ，，， ，获取内存结构信息并借此执行进一步攻击。。。。。。。

微软已宣布修复计划， ，，， ，用户应尽快修复。。。。。。。

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28445

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28328

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28323

关于意昂体育-科技赋能场景,让娱乐更有趣!代码卫士

基于意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室多年的手艺积累， ，，， ，意昂体育-科技赋能场景,让娱乐更有趣!在海内率先推出了自主可控的源代码清静剖析系统——意昂体育-科技赋能场景,让娱乐更有趣!代码卫士和意昂体育-科技赋能场景,让娱乐更有趣!开源卫士。。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!代码卫士是一套静态应用程序清静测试系统， ，，， ，可检测1300多种源代码清静缺陷， ，，， ，支持C、C++、C#、Objective-C、Swift、Java、JavaScript、PHP、Python、Cobol、Go等20多种编程语言。。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣!开源卫士是一套集开源软件识别与清静管控于一体的软件因素剖析系统， ，，， ，通过智能化数据网络引擎在全球规模内获取开源软件信息和误差信息， ，，， ，资助客户掌握开源软件资产状态， ，，， ， 实时获取开源软件误差情报， ，，， ，降低由开源软件带来的清静危害， ，，， ，意昂体育-科技赋能场景,让娱乐更有趣!开源卫士现在可识别4000多万个开源软件版本， ，，， ，兼容NVD、CNNVD、CNVD等多个误差库。。。。。。。

关于意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室

意昂体育-科技赋能场景,让娱乐更有趣!代码清静实验室是意昂体育-科技赋能场景,让娱乐更有趣!旗下， ，，， ，专注于软件源代码清静剖析手艺、二进制误差挖掘手艺研究与开发的团队。。。。。。。

实验室支持国家级误差平台的手艺事情， ，，， ，多次向国家信息清静误差库 (CNNVD) 和国家信息清静误差共享平台 (CNVD) 报送原创通用型误差信息并获得表扬； ；；；；；；；资助微软、谷歌、苹果、Cisco、Juniper、Red Hat、Ubuntu、Oracle、Adobe、VMware、阿里云、飞塔、华为、施耐德、Mikrotik、Netgear、D-Link、Netis、ThinkPHP、以太坊、Facebook、亚马逊、IBM、SAP、NetFlix、Kubernetes、Apache基金会、腾讯、滴滴等大型厂商和机构的商用产品或开源项目发明了数百个清静缺陷和误差， ，，， ，并获得果真致谢。。。。。。。

现在， ，，， ，实验室拥有国家信息清静误差库（CNNVD）特聘专家一名， ，，， ，多名成员入选微软全球TOP清静研究者、Oracle清静纵深防御妄想孝顺者等精英榜单。。。。。。。在Pwn2Own2017天下黑客大赛上， ，，， ，实验室成员还曾获得Masterof Pwn破解巨匠冠军称呼。。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】