微软最近消除了双零日漏洞

周一，微软提供了有关他们如何与 ESET 和 Adob​​e 安全研究人员合作以在攻击者有机会使用它之前发现并消除双零日漏洞的详细信息。 这种特殊的利用影响了 Adob​​e 产品（Acrobat 和 Reader）和 Microsoft 产品（Windows 7 和 Windows Server 2008）。

第一个漏洞攻击 Adob​​e JavaScript 引擎以在该模块的上下文中运行 shellcode。 第二个漏洞利用不会影响 Windows 10 等现代平台，它允许 shellcode 逃离 Adob​​e Reader 沙箱并以 Windows 内核内存的提升权限运行。

Microsoft 和 Adob​​e 已经针对这些漏洞发布了安全更新，您可以通过以下链接了解更多信息。

• CVE-2018-4990 | Adobe Acrobat 和 Reader 可用的安全更新 | APSB18-09
• CVE-2018-8120 | Win32k 特权提升漏洞

如果您有兴趣了解有关漏洞利用过程的更多信息，请点击下面的源链接。

Sumber: 微软