Win10中切勿使用Edge瀏覽器看PDF文件 有危險(xiǎn)
我要評(píng)論從Win8/Win8.1時(shí)代以來(lái)，系統(tǒng)都內(nèi)置PDF閱讀器WinRT PDF，這款應(yīng)用對(duì)于用戶來(lái)說(shuō)幫助很大，無(wú)需再下載第三方PDF閱讀器。然而這款應(yīng)用所使用的渲染庫(kù)也在系統(tǒng)內(nèi)部通用，比如Edge瀏覽器在顯示PDF文件時(shí)就會(huì)調(diào)用這個(gè)庫(kù)，這種做法雖然方便，但最近發(fā)現(xiàn)的嚴(yán)重安全漏洞威脅也會(huì)因此波及到這款全新瀏覽器中。
具體來(lái)說(shuō)，Win10商店中的很多相關(guān)應(yīng)用都會(huì)調(diào)用這個(gè)系統(tǒng)默認(rèn)的庫(kù)，所以攻擊者很容易利用這個(gè)特點(diǎn)發(fā)動(dòng)攻擊。簡(jiǎn)單來(lái)說(shuō)，他們只需要特制一份PDF文件，在里面“埋雷”，只要用戶“觸雷”就會(huì)“一擊斃命”。這一漏洞是由IBM的X-Force高級(jí)研究團(tuán)隊(duì)安全研究員Mark Vincent Yason發(fā)現(xiàn)的。該漏洞攻擊原理和曾經(jīng)的Flash漏洞或者Java漏洞相同。
▲左下角的紅框區(qū)域就是“雷區(qū)”，用戶點(diǎn)擊后就會(huì)激活漏洞
好在最新版的微軟防護(hù)工具EMET 5.5已經(jīng)支持Win10，其中的ASLR保護(hù)和Control Flow Guard功能可以延緩攻擊者的行為，并且讓攻擊行為代價(jià)高昂。Yason研究員會(huì)在今年舊金山的RSA安全大會(huì)上詳細(xì)闡述這項(xiàng)漏洞的問(wèn)題。
相關(guān)推薦：
Win10中Edge瀏覽器下載出現(xiàn)亂碼該怎么辦?
win10中edge瀏覽器或者IE總是出現(xiàn)假死訪問(wèn)頁(yè)面反應(yīng)該怎么辦？
相關(guān)文章
Edge瀏覽器無(wú)法登陸某些網(wǎng)站該怎么辦?
Edge瀏覽器無(wú)法登陸某些網(wǎng)站該怎么辦？在使用win10系統(tǒng)自帶的edge瀏覽器的時(shí)候，發(fā)現(xiàn)有些網(wǎng)站無(wú)法訪問(wèn)，今天我們就來(lái)看看這個(gè)問(wèn)題的解決辦法，需要的朋友可以參考下2016-06-14edge瀏覽器怎么去廣告? edge瀏覽器去廣告插件adsafe的使用方法
edge瀏覽器怎么去廣告？edge瀏覽器打開(kāi)網(wǎng)頁(yè)會(huì)出現(xiàn)很多廣告，很討厭，該怎么將這些廣告去掉呢？下面我們來(lái)看看edge瀏覽器去廣告插件adsafe的使用方法，內(nèi)附軟件下載，需要的2016-05-25win10自帶edge瀏覽器無(wú)法連接應(yīng)用商店該怎么辦?
win10自帶瀏覽器無(wú)法連接應(yīng)用商店該怎么辦？win10中edge瀏覽器無(wú)法顯示網(wǎng)頁(yè)，應(yīng)用商店也打不開(kāi)，該怎么辦呢？連不上就不能下載軟件了，下面我們了來(lái)看看這個(gè)問(wèn)題的解決辦法2016-05-16Win10系統(tǒng) Edge瀏覽器生物識(shí)別功能詳解
微軟正式宣布將為Edge瀏覽器引入一項(xiàng)全新的安全技術(shù)——Windows Hello生物識(shí)別登陸。微軟表示，目前主流技術(shù)仍然是在使用賬戶名+密碼的方式來(lái)進(jìn)行網(wǎng)頁(yè)登錄，一起到下文了解2016-04-13win10系統(tǒng)中Edge瀏覽器如何截圖?Edge瀏覽器截圖方法圖解
隨著Windows 10操作系統(tǒng)的發(fā)布,全新的Edge瀏覽器也終于和我們正式見(jiàn)面了。那么win10系統(tǒng)中Edge瀏覽器如何截圖?很多網(wǎng)友表示并不是很清楚，所以下面小編就為大家介紹Edge瀏2016-04-12Win10一周年更新Edge瀏覽器改進(jìn):將Flash內(nèi)容控制權(quán)給你
微軟昨天向Insider用戶推送了Win10一周年更新預(yù)覽版14316，在Win10年度更新中，Edge瀏覽器將能夠智能識(shí)別頁(yè)面中的非核心Flash內(nèi)容，并自動(dòng)暫停播放，這項(xiàng)功能在微軟昨天推2016-04-08Win10預(yù)覽版14316中Edge瀏覽器更新 終于有了默認(rèn)下載位置
微軟今天推送了Win10一周年更新預(yù)覽版14316快速版更新，帶來(lái)了大量新特性，不過(guò)在更新日志中對(duì)于Edge瀏覽器的改進(jìn)只有更多擴(kuò)展一條，實(shí)際上新版本中Edge瀏覽器還有更多變化2016-04-07體驗(yàn)升級(jí)！Win10 build10586 Edge瀏覽器將迎來(lái)一大波新功能
下面為大家分享Win10首個(gè)重要更新（build10586）增加的新功能，部分功能在目前最新的Win10 Insider內(nèi)測(cè)版14295中已經(jīng)包含，比如Edge擴(kuò)展等，這些功能將在Win10一周年更新中2016-04-05Win10 Edge瀏覽器即將新增網(wǎng)頁(yè)通知 重要消息不會(huì)錯(cuò)過(guò)
Win10一周年更新中，Edge瀏覽器即將新增網(wǎng)頁(yè)通知，在Edge瀏覽器中，Web通知將與操作中心深度集成。同樣，開(kāi)發(fā)者可以為通知自定義圖標(biāo)、標(biāo)題以及內(nèi)容等，詳細(xì)內(nèi)容請(qǐng)看下文2016-04-05- 說(shuō)起Win10紅石版Edge瀏覽器的“大招”，很多人會(huì)說(shuō)“擴(kuò)展程序”。沒(méi)錯(cuò)，這的確是這款瀏覽器的大招之一，不過(guò)既然已經(jīng)眾所周知，也就沒(méi)什么大意思，如果Edge瀏覽器提供這一2016-03-31