微軟修復Windows漏洞:能通過iPhone視頻文件控制PC

【微軟修復Windows漏洞:能通過iPhone視頻文件控制PC】使用 Windows 機器查看和編輯視頻文件的蘋果 iPhone 用戶有可能面臨遠程黑客攻擊的風險 , 因為微軟操作系統處理 HEVC 文件的方式中存在的一個漏洞 。
有很多 iPhone 用戶也是 Windows 用戶,因此一些人可能會將他們的照片和視頻導出到電腦上進行備份或編輯 。但在你下載了最新的 Windows 10 補丁之前 , 最好不要這樣做 。因為已經發現,由于 Windows 10 處理 HEVC 文件(這是蘋果公司用于其媒體內容的格式)的方式存在缺陷,微軟的 Windows Codecs 庫實際上可以被利用,允許黑客遠程接管并在受害者的機器上執行代碼 。
由于 Windows 中 HEVC 格式的處理不當,如果被成功利用 , 會引發內存溢出,從而導致系統入侵和遠程接管 。值得慶幸的是,目前還沒有任何關于這個漏洞被利用的實例報道 。
我們了解到,微軟已經在上周發布了一個補丁 , HEVC 視頻編解碼器的最新版本包含了修復補丁 , 用戶可以從該公司的在線商店下載 。
_原題為:微軟修復 Windows 遠程執行漏洞:能通過 iPhone 視頻文件控制 PC

經驗總結擴展閱讀