刚刚发布的win10累积更新已修复四个沙箱逃逸零日漏洞

过去几个月，微软一直深受“沙箱逃逸”（SandboxEscaper）零日漏洞的困扰。因为黑客那边不按常理出牌，不仅没有给出 90 天的预备披露时间，还接二连三地抛出了针对 Windows 操作系统的特权提升漏洞。万幸的是，尽管准备工作有点仓促，该公司还是设法修复了已流出概念验证代码的五个漏洞中的四个，且目前尚无被人在野外利用的报道。

虽然不爽但漏洞还是要修复的：

之所以说女黑客死磕微软是因为这名黑客发现漏洞从来都是直接公开，按正常流程应该是先把漏洞通报微软。直接公开漏洞意味着可能会有潜在的危害，如有其他黑客借助这些漏洞展开攻击可能会给用户造成安全问题。所以公开漏洞让微软非常不爽但微软又不可奈何，只能在每个月发布例行更新时静静地把这些安全漏洞修复。

例如本月份的例行更新已经将这名女黑客公布的四个零日漏洞修复，所幸这些零日漏洞还未被发现野外利用。当然现在双方关系这么僵也不能怪微软小气了，微软在对应漏洞的安全公告里都没有提到这个女黑客的名字.

据悉，已修补的这四个 SandboxEscaper 漏洞分别为：

● CVE-2019-1069 | 任务计划程序的特权提升漏洞

● CVE-2019-1053 | Windows Shell 的特权提升漏洞

● CVE-2019-1064 | Windows 特权提升漏洞

● CVE-2019-0973 | Windows Installer 特权提升漏洞

鉴于漏洞的普遍严重程度，还请诸位及时安装每月发布的安全更新。