网络安全

Microsoft 安全公告 MS16-066 虚拟安全模式的安全更新程序

发布时间:2016-07-23 19:50

发布日期:2016 年 5 月 10 日

版本: 1.0

执行摘要

此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者运行经特殊设计的应用程序以绕过 Windows 中的代码完整性保护,该漏洞可能允许绕过安全功能。

对于 Microsoft Windows 10 的所有受支持版本,此安全更新的等级为“重要”。有关详细信息,请参阅受影响的软件部分。

该更新通过更正安全功能排除在 HVCI 下不正确标记 RWX 页面行为的方式来修复此漏洞。有关此漏洞的详细信息,请参阅漏洞信息部分。

漏洞信息 虚拟机监控程序代码完整性安全功能绕过 – CVE-2016-0181

如果 Windows 不正确地允许将某些内核模式页面标记为读取、写入和执行 (RWX),那么尽管已启用 虚拟机监控程序代码完整性 (HVCI),也会存在绕过安全功能漏洞。

要利用此漏洞,攻击者可能会运行经特殊设计的应用程序以绕过 Windows 中的代码完整性保护。该安全更新程序通过更正安全功能排除在 HVCI 下不正确标记 RWX 页面行为的方式来修复此漏洞。