微软已经详细说明了其消除未初始化内存问题的下一步，这次针对的是为Windows构建硬件驱动程序的开发人员使用的未初始化内核池内存。据微软安全响应中心(MSRC)的安全工程师Joe Bialek说，这些未初始化的内存漏洞占近年来微软CVEs的十分之一。Bialek指出：“2017年到2018年年中，未初始化的内核池漏洞占到上报给微软的所...
微软已经详细说明了其消除未初始化内存问题的下一步,这次针对的是为Windows构建硬件驱动程序的开发人员使用的未初始化内核池内存。 据微软安全响应中心(MSRC)的安全工程师Joe Bialek说,这些未初始化的内存漏洞占近年来微软CVEs的十分之一。 Bialek指出:“2017年到2018年年中,未初始化的内核池漏洞占到上报给微软的...
Acrobat是PDF文档编辑软件。 Adobe Reader DC在处理注释手势中未正确初始化手势属性,在实现上存在漏洞,可导致内存破坏,攻击者利用此漏洞可在当前进程上下文中执行任意代码。 漏洞来源: AbdulAziz Hariri 解决方案: 厂商补丁: Adobe --- Adobe已经为此发布了一个安全公告(apsb16-09)以及相应补丁: apsb16-09:Security...