Win10中切勿使用Edge浏览器看PDF文件 有危险

从Win8/Win8.1时代以来,系统都内置PDF阅读器WinRT PDF,这款应用对于用户来说帮助很大,无需再下载第三方PDF阅读器。然而这款应用所使用的渲染库也在系统内部通用,比如Edge浏览器在显示PDF文件时就会调用这个库,这种做法虽然方便,但最近发现的严重安全漏洞威胁也会因此波及到这款全新浏览器中

具体来说,Win10商店中的很多相关应用都会调用这个系统默认的库,所以攻击者很容易利用这个特点发动攻击。简单来说,他们只需要特制一份PDF文件,在里面“埋雷”,只要用户“触雷”就会“一击毙命”。这一漏洞是由IBM的X-Force高级研究团队安全研究员Mark Vincent Yason发现的。该漏洞攻击原理和曾经的Flash漏洞或者Java漏洞相同。

▲左下角的红框区域就是“雷区”,用户点击后就会激活漏洞

好在最新版的微软防护工具EMET 5.5已经支持Win10,其中的ASLR保护和Control Flow Guard功能可以延缓攻击者的行为,并且让攻击行为代价高昂。Yason研究员会在今年旧金山的RSA安全大会上详细阐述这项漏洞的问题。

(0)

相关推荐

  • 如何在win10系统中解决无法打开edge浏览器的问题

    使用Windows10系统电脑的用户,想要打开edge浏览器的,但是发现无法打开该浏览器,那么如何解决这一问题呢?小编就来为大家介绍一下吧.具体如下:1. 第一步,右击桌面左下角的开始图标,接着点击弹 ...

  • 如何解决win10电脑中打不开edge浏览器的问题

    我们在使用win10中的edge浏览器的时候,发现无法打开了,该怎么办呢?今天给大家介绍一下win10电脑中打不开edge浏览器的问题的具体解决方法.1. 如图,弹出无法打开的提示,需要先进入&quo ...

  • win10预览版10122 edge浏览器崩溃解决办法

    win10预览版10122 edge浏览器崩溃怎么办?有用户反映遇到win10预览版10122 edge浏览器崩溃的情况,那么遇到这种情况要怎么办呢?下文小乐哥给大家带来win10预览版10122 e ...

  • win10系统如何正确安装edge浏览器插件的方法

    win10系统如何正确安装edge浏览器插件的方法 方法如下: 1.首先下载Edge扩展(预览版) 进入微软官方下载. 2.解压扩展 直接运行下载好的扩展文件(exe格式)即可自动解压文件.(双击解压 ...

  • Win10系统如何正确安装Edge浏览器插件?

    Win10系统如何正确安装Edge浏览器插件?下面给大家介绍一下具体的解决方法. 方法如下: 1.首先下载Edge扩展(预览版) 进入微软官方下载. 2.解压扩展 直接运行下载好的扩展文件(exe格式 ...

  • Win10预览版14942 Edge浏览器闪退怎么办?Win10 Edge闪退官方解决方法

    近期微软推送了最新的Win10 RS2预览版14942系统,带来多项小功能和改进,另外Win10内置的Edge浏览器也迎来更新.但是其中部分用户遇到了Edge浏览器闪退问题,现在微软官方也承认该版本中 ...

  • win10系统如何卸载Microsoft Edge浏览器

    现在大部分电脑都是win10系统,有些新用户不知道如何卸载Microsoft Edge浏览器,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步根据下图箭头所指,点击任务栏[搜索框] ...

  • win10系统如何获取新版Edge浏览器

    现在大部分电脑都是win10系统,有些新用户不知道如何获取新版Edge浏览器,接下来小编就给大家介绍一下具体的操作帮助.具体如下:1. 首先第一步打开电脑中的Edge浏览器,先点击右上角[...]图标 ...

  • Win10一周年更新版Edge浏览器将迎来关灯扩展插件

    Win10一周年更新版Edge浏览器将迎来关灯扩展插件 该关灯扩展适合大多数视频网站,包括 YouTube.Vimeo.Dailymotion.Hulu.Metacafe和优酷等等.只需简单点一下关灯 ...