前方雷区！Win10 Edge浏览器看PDF文件需谨慎！ - 万象系统之家

万象系统之家 - 系统光盘下载网站！

资讯
  • 综合
  • Win10
  • Win7
  • 教程
  • 资讯
搜 索

热搜：win11绕过硬件限制安装 一键重装Win10系统 最干净的u盘启动盘 真正纯净版的win7系统

首页 Win10系统 Win7系统 Win11系统 XP系统 绿色软件 纯净系统 教程
其他
IT资讯
评测 业界 数码 游戏 硬件 手机 谷歌 苹果 微软 网络 汽车
当前位置：万象系统之家 > IT快讯 > 详细页面

前方雷区！Win10 Edge浏览器看PDF文件需谨慎！

编辑：jianfang 2016-03-03 09:55:48 来源于：互联网

　　系统中内置PDF阅读器WinRT PDF给用户带来很大的帮助，从Win8/Win8.1时代以来，内置在系统中的这款应用使用户免于下载第三方PDF阅读器。Edge这款全新的浏览器中同样也内置了这款应用，然而这款应用所使用的渲染库也在系统内部通用，Edge在显示PDF文件时就会调用这个库。这本是一种方便的做法，但最近却发现一个严重的安全漏洞隐藏于此。

前方雷区！Win10 Edge浏览器看PDF文件需谨慎！

　　具体来说，Win10商店中的很多相关应用都会调用这个系统默认的库，所以攻击者很容易利用这个特点发动攻击。简单来说，他们只需要特制一份PDF文件，在里面“埋雷”，只要用户“触雷”就会“一击毙命”。这一漏洞是由IBM的X-Force高级研究团队安全研究员Mark Vincent Yason发现的。该漏洞攻击原理和曾经的Flash漏洞或者Java漏洞相同。

前方雷区！Win10 Edge浏览器看PDF文件需谨慎！

　　左下角的红框区域就是“雷区”，用户点击后就会激活漏洞

　　好在最新版的微软防护工具EMET 5.5已经支持Win10，其中的ASLR保护和Control Flow Guard功能可以延缓攻击者的行为，并且让攻击行为代价高昂。Yason研究员会在今年旧金山的RSA安全大会上详细阐述这项漏洞的问题。

　　虽然新版的微软防护工具EMET 5.5已经支持Win10，但是雷区一击毙命的后果还是需要Win10用户慎用Edge浏览器看PDF文件。

标签 Edge浏览器 PDF文件

相关推荐

微软官方确认 Win11 Enterprise LTSC 2024 更新：有望今秋发布

微软官方确认 Win11 Enterprise LTSC 2024 更新：有望今秋发布

 微软发布十月Win11 RP 22631.4387（KB5044380）更新！附更新日志

微软发布十月Win11 RP 22631.4387（KB5044380）更新！附更新日志

 微软发布Win11 22H2/23H2十一月更新补丁KB5046633！附完整更新日志

微软发布Win11 22H2/23H2十一月更新补丁KB5046633！附完整更新日志

 微软发布Win11 24H2十月更新补丁KB5044284！附完整更新日志

微软发布Win11 24H2十月更新补丁KB5044284！附完整更新日志

发表评论

共0条

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点，不代表万象系统之家立场

热门资讯

频道热点资讯

本站发布的系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版系统！

如侵犯到您的权益,请及时通知我们,我们会及时处理，对系统之家有任何投诉或建议，请与管理员联系. QQ：346231061

Copyright2024 万象系统之家（www.maxdo.tech） 版权所有 沪ICP备2021023961号-5