據媒體報道,谷歌一位名叫Forshaw的安全研究人員最近公布了Windows 8.1當中一個目前依然可以被利用的漏洞。Forshaw稱,他/她在首次公開該漏洞之后等待了90天的時間,然后才再次公布了利用該漏洞的方式。而微軟目前依然沒有修復該漏洞。
據悉,Forshaw是在谷歌的安全研究頁面披露了這一漏洞,以及利用該漏洞的方式。根據Forshaw的介紹,Windows 8.1當中的這一漏洞可實現ahcache.sys/NtApphelpCacheControl當中的特權提升。與此同時,此人還提供了一個展示應用,它可使用這種方式運行calc.exe。
Windows在全球擁有數十億用戶,他們所使用的系統版本也不盡相同。由于擁有如此龐大的用戶群,Windows也就成為了最常被攻擊的操作系統。Windows當中存在漏洞并不稀奇,但當這種問題發生時,我們應該做的是讓微軟了解到問題的存在,以便它們進行修復。一般來講,這種類型的問題會在每月的第二個星期二,也就是“周二補丁日”被修復。
對于這個問題,微軟隨后也進行了回應,稱他們正在開發解決特權提升問題的安全升級。在此期間,他們建議用戶保持反病毒軟件的升級,安裝所有可用的安全升級,并開啟計算機防火墻。