微软八月Windows累积更新已修复Secure Boot GRUB漏洞

新浪科技综合2022-08-12

本文来自cnBeta 在本月的补丁星期二活动日中，微软面向尚处于支持状态的 Windows 系统发布了累积更新。安全方面，累积更新 KB5012170 增强了 Secure Boot DBX 的防护能力。Secure Boot DBX 基本上就是目前发现可破坏设备的 UEFI 可执行文件黑名单。在本次 KB5012170 更新中为 DBX 中添加了目前已知的漏洞 UEFI 模组，意味着在...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

我们需要你的真知灼见来填补这片空白

发表看法

{"i18n":{"language":"zh_CN"},"isChannel":false,"data":{"share":"https://www.laohu8.com/m/news/2258795018?lang=zh_CN&edition=full","thumbnail":"https://k.sinaimg.cn/n/tech/667/w400h267/20220812/1b33-213dcbebe410d23c4d57d3e3017378e3.jpg/w120h90l50t13e8.jpg","is_english":false,"pubTime":"2022-08-12 14:42","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"2258795018","market":"us","top_or_hot":-1,"title":"微软八月Windows累积更新已修复Secure Boot GRUB漏洞","media":"新浪科技综合","content":"<div>\n<p>本文来自cnBeta\n在本月的补丁星期二活动日中，微软面向尚处于支持状态的 Windows 系统发布了累积更新。安全方面，累积更新 KB5012170 增强了 Secure Boot DBX 的防护能力。Secure Boot DBX 基本上就是目前发现可破坏设备的 UEFI 可执行文件黑名单。\n\n\n\n\n在本次 KB5012170 更新中为 DBX 中添加了目前已知的漏洞 UEFI 模组，意味着在...</p>\n\n<a href=\"https://tech.sina.cn/digi/nb/2022-08-12/detail-imizmscv5931788.d.html?vt=4\">网页链接</a>\n\n</div>\n","source":"sina_tech","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>微软八月Windows累积更新已修复Secure Boot GRUB漏洞</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n微软八月Windows累积更新已修复Secure Boot GRUB漏洞\n</h2>\n\n<h4 class=\"meta\">\n\n\n2022-08-12 14:42 北京时间&nbsp;&nbsp;&nbsp;<a href=https://tech.sina.cn/digi/nb/2022-08-12/detail-imizmscv5931788.d.html?vt=4><strong>新浪科技综合</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>本文来自cnBeta\n在本月的补丁星期二活动日中，微软面向尚处于支持状态的 Windows 系统发布了累积更新。安全方面，累积更新 KB5012170 增强了 Secure Boot DBX 的防护能力。Secure Boot DBX 基本上就是目前发现可破坏设备的 UEFI 可执行文件黑名单。\n\n\n\n\n在本次 KB5012170 更新中为 DBX 中添加了目前已知的漏洞 UEFI 模组，意味着在...</p>\n\n<a href=\"https://tech.sina.cn/digi/nb/2022-08-12/detail-imizmscv5931788.d.html?vt=4\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"BK4548","symbol_name":"巴美列捷福持仓","start_time":0,"source_url":"https://tech.sina.cn/digi/nb/2022-08-12/detail-imizmscv5931788.d.html?vt=4","article_id":"2258795018","we_media_id":null,"thumbnails":["https://k.sinaimg.cn/n/tech/667/w400h267/20220812/1b33-213dcbebe410d23c4d57d3e3017378e3.jpg/w120h90l50t13e8.jpg"],"rights":{"source":"sina_tech","url":"https://tech.sina.cn/digi/nb/2022-08-12/detail-imizmscv5931788.d.html?vt=4","rn_cache_url":null,"customStyle":"body{padding-top:10px;}.art_tit_h1{#titleStyle#}a{#lv2TextColor#}.art_time, .art_cite{#sourceStyle#;} .art_cite{margin-left: 3px;}.weibo_user{#sourceStyle#; margin-bottom: 0; display: inline-block;}.weibo_time{#sourceStyle#};","selectors":".module-article, article","filters":"header, .voice2, .tags, #norm_qrcode_link_auto, .unfold-box, .action, .j_float_wbro, .j_article_wbreco","directOrigin":true},"url":"https://stock-news.laohu8.com/highlight/detail?id=2258795018","pubTimestamp":1660286549,"sourceInfo":{"source_id":"sina_tech","name":"新浪科技"},"weMediaInfo":null,"summary":"在本月的补丁星期二活动日中，微软面向尚处于支持状态的 Windows 系统发布了累积更新。安全方面，累积更新 KB5012170 增强了 Secure Boot DBX 的防护能力。Secure Boot DBX 基本上就是目前发现可破坏设备的 UEFI 可执行文件黑名单。在本次 KB5012170 更新中为 DBX 中添加了目前已知的漏洞 UEFI 模组，意味着在本次更新之后将不会再允许执行。而本次阻止的最出名漏洞就是名为 BootHole 的GRand Unified Boot Loader漏洞。Microsoft 知道 Linux 常用的 GRand Unified Boot Loader  中的一个漏洞。","collect":0,"end_time":0,"defaultTopTitle":"sina.cn","property":[],"viewcount":null,"language":"zh","relate_stocks":{"BK4548":"巴美列捷福持仓","BK4528":"SaaS概念","BK4516":"特朗普概念","BK4554":"元宇宙及AR概念","BK4532":"文艺复兴科技持仓","BK4534":"瑞士信贷持仓","BK4567":"ESG概念","MSFT":"微软","BK4576":"AR","BK4533":"AQR资本管理(全球第二大对冲基金)","BK4525":"远程办公概念","BK4536":"外卖概念","BK4566":"资本集团","BK4524":"宅经济概念","BK4535":"淡马锡持仓","BK4577":"网络游戏","BK4538":"云计算","BK4527":"明星科技股","BK4579":"人工智能","BK4550":"红杉资本持仓","BK4503":"景林资产持仓","BK4122":"互联网与直销零售","BK4097":"系统软件","BK4581":"高盛持仓","BK4504":"桥水持仓"},"translate_title":"Microsoft August Windows Cumulative Update Fixed Secure Boot GRUB Vulnerability","themeId":null,"isJumpTheme":false,"ttsUrl":null,"symbols_score_info":{"MSFT":1,"GRUB":1},"content_text":"本文来自cnBeta\n在本月的补丁星期二活动日中，微软面向尚处于支持状态的 Windows 系统发布了累积更新。安全方面，累积更新 KB5012170 增强了 Secure Boot DBX 的防护能力。Secure Boot DBX 基本上就是目前发现可破坏设备的 UEFI 可执行文件黑名单。\n\n\n\n\n在本次 KB5012170 更新中为 DBX 中添加了目前已知的漏洞 UEFI 模组，意味着在本次更新之后将不会再允许执行。而本次阻止的最出名漏洞就是名为 BootHole 的GRand Unified Boot Loader（GRUB）漏洞。\n微软官方公告解释了攻击的工作原理：\n\nMicrosoft 知道 Linux 常用的 GRand Unified Boot Loader （GRUB） 中的一个漏洞。此漏洞被称为“There’s a Hole in the Boot”，可能允许绕过安全启动。\n要利用此漏洞，攻击者需要在安全启动配置为信任 Microsoft 统一可扩展固件接口 （UEFI） 证书颁发机构 （CA） 的系统上拥有管理权限或物理访问权限。攻击者可以安装受影响的 GRUB 并在目标设备上运行任意引导代码。成功利用此漏洞后，攻击者可以禁用进一步的代码完整性检查，从而允许将任意可执行文件和驱动程序加载到目标设备上。\n[。。。]\n更新：2022 年 8 月 9 日\nMicrosoft 已发布独立的安全更新 5012170，以针对此通报中描述的漏洞提供保护。\n\n本次更新适用于以下 Windows 和版本\n\n● Windows Server 2012\n● Windows 8.1 and Windows Server 2012 R2\n● Windows 10， version 1507\n● Windows 10， version 1607 and Windows Server 2016\n● Windows 10， version 1809 and Windows Server 2019\n● Windows 10， version 20H2\n● Windows 10， version 21H1\n● Windows 10， version 21H2\n● Windows Server 2022\n● Windows 11， version 21H2 （original release）\n● Azure Stack HCI， version 1809\n● Azure Stack Data Box， version 1809 （ASDB）","kind":null,"is_publish_news":null,"is_publish_highlight":null,"is_publish_live":null,"is_publish_wemedia":null,"editions":null,"symbols":[],"gpt_button":1},"commentList":[],"isCommentEnd":true,"newsSizeData":{"likeSize":0,"commentSize":0,"repostSize":0,"favoriteSize":0,"likeStatus":false,"favoriteStatus":false},"APP":{"userAgent":"Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)","isDev":false,"isTTM":false,"deviceId":"web-server-community-laohu8-v3","version":"4.22.4","shortVersion":"4.22.4","platform":"web","vendor":"web","appName":"laohu8","isIOS":false,"isAndroid":false,"isTiger":false,"isTHS":false,"isWeiXin":false,"isWeiXinMini":false,"isWeiBo":false,"isQQ":false,"isBaiduSwan":false,"isBaiduBox":false,"isDingTalk":false,"isToutiao":false,"isOnePlus":false,"isHuaWei":false,"isXiaomi":false,"isXiaomiWebView":false,"isOppo":false,"isVivo":false,"isSamsung":false,"isMobile":false},"href":"/m/news/2258795018"}