Skip to content
WONGCW 網誌
  • 首頁
  • 論壇
  • 微博
  • 壁紙下載
  • 免費圖床
  • 視頻下載
  • 聊天室
  • SEO工具
  • 支援中心
  • 表格製作
  • More
    • 在線名片
    • 網頁搜索
    • 天氣預報
    • 二維碼生成器
  • Search Icon

WONGCW 網誌

記錄生活經驗與點滴

非官方:修復Windows牛皮癬漏洞CVE-2021-34484

非官方:修復Windows牛皮癬漏洞CVE-2021-34484

2022-03-22 Comments 0 Comment

Windows PrintNightmare 是影響打印服務的漏洞,微軟花費了數月的時間經歷了多次修復才算完全修復。而現在又一個這樣的“牛皮癬”漏洞出現了,該漏洞存在於Windows User Profile 服務中,是一個本地提權漏洞(LPE)。它被列為CVE-2021-34484 追踪,在CVSS v3 風險值評估中為評為7.8 分。

在2021 年8 月的補丁星期二活動日中,微軟首次對該漏洞進行了修復。儘管如此的,安全研究員Abdelhamid Naceri,在2021年首次挖掘出這個漏洞,能夠繞過微軟提供的安全補丁。在這之後,微軟通過2022 年1月的周二補丁發布了下一個修復程序,但Naceri 再次能夠在除了Server 2016 之外所有Windows 版本上繞過它。

3l1yuzez.webp

0patch 團隊經常針對各種安全漏洞發布非官方的微補丁,他們發現其微補丁無法被這種威脅利用。0patch 發布的某個“profext.dll”DLL文件能夠修復這個問題。然而,微軟似乎修改了這個DLL 文件,使補丁失效,使用戶的系統再次受到攻擊。

為了應對這種情況,0patch 現在已經為新的profext.dll 移植了它的修復程序,並提供了下載。該公司說:

雖然我們自己的微補丁無法使用Abdelhamid 的新技巧繞過,但微軟修改了我們編寫的微補丁的DLL(profext.dll),這意味著我們必須將我們的補丁移植到這個DLL的新版本,以保護那些勤奮地應用Windows更新的用戶。

我們將我們的微補丁移植到以下Windows版本的最新profext.dll上。

Windows 10 v21H1(32 位和 64 位)隨 2022 年 3 月更新而更新

Windows 10 v20H2(32 位和 64 位)隨 2022 年 3 月更新而更新

Windows 10 v1909(32 位和 64 位)隨 2022 年 3 月更新而更新

使用 2022 年 3 月更新更新的 Windows Server 2019 64 位

分享此文:

  • 按一下即可分享至 X(在新視窗中開啟) X
  • 按一下以分享至 Facebook(在新視窗中開啟) Facebook
  • 分享到 WhatsApp(在新視窗中開啟) WhatsApp
  • 按一下以分享到 Telegram(在新視窗中開啟) Telegram
  • 分享到 Pinterest(在新視窗中開啟) Pinterest
  • 分享到 Reddit(在新視窗中開啟) Reddit
  • 按一下即可以電子郵件傳送連結給朋友(在新視窗中開啟) 電子郵件
  • 點這裡列印(在新視窗中開啟) 列印

相關


網絡資訊

Post navigation

PREVIOUS
蘋果為Studio Display配備非標準電源連接器非必要不建議頻繁裝卸
NEXT
科學家發現深海微生物的分子成為強有力的抗癌“武器”的過程

發表迴響取消回覆

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。

More results...

Generic filters
Exact matches only
Search in title
Search in content
Search in excerpt
Filter by 分類
網站公告
Featured
限時免費
Windows 軟件下載
系統軟件
辦公軟件
圖像處理
影音媒體
網絡軟件
應用軟件
Mac 軟件下載
安卓軟件下載
網絡資訊
Mac資訊
Linux資訊
VPS資訊
NASA資訊
WordPress資訊
WeChat資訊
PHP資訊
教學資源
開源程序
網頁工具
SEO工具
醫療健康
其他資訊
Content from
Content to
2022 年 3 月
一 二 三 四 五 六 日
 123456
78910111213
14151617181920
21222324252627
28293031  
« 2 月   4 月 »

分類

  • 網站公告
  • 限時免費
  • Windows 軟件下載
  • 系統軟件
  • 辦公軟件
  • 圖像處理
  • 影音媒體
  • 網絡軟件
  • 應用軟件
  • Mac 軟件下載
  • 安卓軟件下載
  • 網絡資訊
  • Mac資訊
  • Linux資訊
  • VPS資訊
  • NASA資訊
  • WordPress資訊
  • WeChat資訊
  • PHP資訊
  • 教學資源
  • 開源程序
  • 網頁工具
  • SEO工具
  • 醫療健康
  • 其他資訊

彙整

近期文章

  • 伊麗莎白·霍姆斯的合夥人正在為新的血液檢測新創公司籌集資金 2025-05-11
  • 微軟更新了Windows 11右鍵選單但你可能不會喜歡它 2025-05-11
  • 英特爾已停止其Deep Link技術的支援不再提供維護和更新 2025-05-11
  • OpenAI的企業應用正在加速競爭對手份額受到擠壓 2025-05-11
  • 新教宗良十四世表示將繼承方濟各路線稱AI對人類提出新的挑戰 2025-05-11
  • 技術突破讓商業聚變發電廠更便宜、更容易建造 2025-05-11
  • 曝首款折疊螢幕iPhone關鍵零件已送樣明年登場 2025-05-11
  • 部落客實測華為鴻蒙電腦能跑Windows 11 補齊軟體短板 2025-05-11
  • 玩家吐槽《毀滅戰士:黑暗時代》Steam定價太貴遠高於V社建議價格 2025-05-11
  • 來自FCC代表的信函顯示SpaceX星際飛船第九次測試發射即將啟動 2025-05-11

熱門文章與頁面︰

  • 您可以在Windows 11 24H2 中找回WordPad
  • "91大神"偷拍百名女性獲刑:曾任外企高管年薪百萬
  • 曝首款折疊螢幕iPhone關鍵零件已送樣明年登場
  • PSSR下一代爆料:影像更清晰支援1080P/120FPS
  • 鳥寶寶有多內捲?為了讓父母投餵自己長出恐怖的嘴巴
  • 伊麗莎白·霍姆斯的合夥人正在為新的血液檢測新創公司籌集資金
  • 微軟更新了Windows 11右鍵選單但你可能不會喜歡它
  • R290易燃R32會爆炸?聊聊關於空調製冷劑的那些事
  • Windows及OFFICE激活密鑰+電話激活教程–自用
  • X 正在推出對4K 影片上傳的支持

投遞稿件

歡迎各界人士投遞稿件到admin@wongcw.com

請提供以下資料:

1.你的名字

2.你的電郵

3.分類目錄

4.文章標題

5.文章摘要

6.文章內容

7.文章來源

 

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

快帆

MALUS

極度掃描

DMCA.com Protection Status

WONGCW 網誌

  • 免責聲明
  • 捐助我們
  • ThemeNcode PDF Viewer
  • ThemeNcode PDF Viewer SC
  • Events

服務器提供

本站使用之服務器由ikoula提供。

聯繫我們

查詢,投稿,商務合作:
​admin@wongcw.com
​技術支援:
​support@wongcw.com
​客户服務:
​cs@wongcw.com

QQ群:833641851

© 2025   All Rights Reserved.