IT之家 2 月 2 日消息，網(wǎng)絡(luò)安全研究專家 Florian 近日發(fā)布推文，報(bào)告 Windows 事件日志查看器存在零日漏洞，一旦被攻擊者利用，可以破壞整個(gè)系統(tǒng)日志服務(wù)。
Florian 目前已經(jīng)在 Windows 10 和 Windows Server 2022 域控制器組成的網(wǎng)絡(luò)中測(cè)試了這一漏洞。
Florian 表示利用該漏洞，不需要管理員權(quán)限，可以通過 Windows 10 機(jī)器操作，讓域控制器上的事件日志服務(wù)崩潰。
Acros Security 對(duì)這一漏洞進(jìn)行了測(cè)試，證實(shí) Windows 11 系統(tǒng)同樣存在該漏洞，且整個(gè)利用過程只需要 1 秒就能讓其崩潰。
Windows 事件日志服務(wù)崩潰三次后，就不會(huì)再重新啟動(dòng)了，這意味著后續(xù)不會(huì)存儲(chǔ)相關(guān)的安全和系統(tǒng)事件。
雖然這個(gè)漏洞不允許黑客運(yùn)行任何代碼或獲得管理權(quán)限，但它阻止了日志的收集，意味著任何惡意活動(dòng)都無法被管理員發(fā)現(xiàn)。
雖然這看起來很可怕，但也有一些好消息。IT之家從報(bào)道中獲悉，這個(gè)漏洞不能遠(yuǎn)程使用，只能在本地網(wǎng)絡(luò)中使用。微軟還沒有解決這個(gè)問題，不過，Acros 提供了一個(gè)微補(bǔ)丁，有需求的管理員可以安裝修復(fù)。
IT之家 8 月 9 日消息，微軟在本周二的補(bǔ)丁星期二活動(dòng)日中，在面向 Win11 系統(tǒng)之外，也面向 Win10 21H2/22H2 發(fā)布了累積更新 KB5029244，自動(dòng)更新之后版本號(hào)升至 Build 19044.3324 和 Build 19045.3324。
微軟在面向 Win10 21H2/22H2 發(fā)布了累積更新 KB5029244 之外，在更新日志中也表示，也為包括 1809，1607 和 1507 在內(nèi)的功能更新提供了累積更新。
IT之家在此附上 Win10 Build 19044.3324 和 Build 19045.3324 更新內(nèi)容如下：
修復(fù)了影響 Windows Notification Platform 平臺(tái)，無法接受來自應(yīng)用的通知問題。
修復(fù)了影響混合連接設(shè)備的問題：未聯(lián)網(wǎng)設(shè)備無法登錄。用戶主要在使用 Windows Hello for Business PIN 或生物識(shí)別時(shí)遇到這個(gè)問題。
修復(fù)了 Windows Autopilot 配置文件。下載 Windows Autopilot 策略的過程更具彈性。
修復(fù)了可能影響 Win32 和通用 Windows 平臺(tái)（UWP）應(yīng)用程序的問題：當(dāng)設(shè)備進(jìn)入現(xiàn)代待機(jī)狀態(tài)后，這些 UWP 可能會(huì)關(guān)閉。
修復(fù)了某些 Bluetooth Phone Link 功能。
修復(fù)了事件通道添加到訂閱后，它會(huì)轉(zhuǎn)發(fā)您不需要的事件問題。
修復(fù)了影響 Windows Management Instrumentation（WMI）存儲(chǔ)庫(kù)的問題。
修復(fù)了在用戶從多個(gè)打印隊(duì)列打印到同一打印機(jī)驅(qū)動(dòng)程序后，打印機(jī)驅(qū)動(dòng)意外卸載的問題。
修復(fù)了 Verdana Pro 字體家族中某些字母顯示問題。
修復(fù)了在您玩游戲時(shí)，可能出現(xiàn)超時(shí)檢測(cè)和恢復(fù)（TDR）錯(cuò)誤。
修復(fù)了影響 XAML 中的文本編輯控件問題。控件變?yōu)橹蛔x后，您將無法再次對(duì)其進(jìn)行編輯。
修復(fù)了意外的 Internet 打印協(xié)議（IPP）模式切換可能導(dǎo)致打印作業(yè)突然停止的問題。
此更新使國(guó)家 / 地區(qū)和操作員設(shè)置資產(chǎn)（COSA）配置文件保持最新。
修復(fù)了系統(tǒng)從睡眠狀態(tài)恢復(fù)后，某些顯示和音頻設(shè)備會(huì)丟失的問題。
修復(fù) Internet 協(xié)議安全（IPsec）中的死鎖問題。使用 IPsec 規(guī)則配置服務(wù)器時(shí)，服務(wù)器將停止響應(yīng)。此問題會(huì)影響虛擬和物理服務(wù)器。
影響 Windows 內(nèi)核易受攻擊的驅(qū)動(dòng)程序阻止列表 DriverSiPolicy.p7b。它添加了面臨自帶易受攻擊驅(qū)動(dòng)程序（BYOVD）攻擊風(fēng)險(xiǎn)的驅(qū)動(dòng)程序。
修復(fù)了在具有大扇區(qū)大小的存儲(chǔ)介質(zhì)上使用 BitLocker 后，導(dǎo)致 Windows 失敗的問題。
修復(fù)了影響搜索應(yīng)用程序全屏打開，阻止其他“開始”菜單操作，并且您無法關(guān)閉它的問題。
修復(fù)了影響服務(wù)器消息塊（SMB）上使用 LZ77+Huffman 壓縮算法失敗的問題。
微軟還面向舊款 Win10 系統(tǒng)發(fā)布了累積更新：
Win10 Version 1809 發(fā)布了 KB5029247 更新，安裝后版本號(hào)升至 Build 17763.4737；
Win10 Version 1607 發(fā)布了 KB5029242 更新，安裝后版本號(hào)升至 Build 14393.6167；
Win10 Version 1507 發(fā)布了 KB5029259 更新，安裝后版本號(hào)升至 Build 10240.20107；