3月26日，微軟發(fā)布緊急更新，以解決其原生 Windows 10 和 11 屏幕截圖編輯應(yīng)用程序中發(fā)現(xiàn)的“aCropalypse”安全漏洞。據(jù)報道，該公司在本周早些時候開始測試針對該漏洞的修復(fù)程序由退休軟件工程師 Chris Blume 發(fā)現(xiàn)。
周五晚上，微軟開始推出 Windows 11 的截圖工具以及 Windows 10 的截圖和素描應(yīng)用程序的公共更新。用戶可以手動更新 Windows 應(yīng)用程序打補丁，方法是打開 Microsoft Store 并單擊“庫”，然后單擊“獲取更新”。Microsoft 建議所有用戶安裝更新。
aCropalypse 漏洞首次被發(fā)現(xiàn)于像素設(shè)備，隨后谷歌在 Android 最近的 3 月安全更新中解決了這個問題。對于 Windows 11 的 Snipping Tool，事實證明該實用程序沒有正確覆蓋裁剪后的 PNG 數(shù)據(jù)。
該問題并未影響所有 PNG 文件，但令人擔(dān)憂的是，不良行為者可能會利用該漏洞部分恢復(fù)編輯后的圖像，尤其是那些被裁剪以省略敏感信息的圖像。與谷歌 3 月的 Android 更新一樣，微軟的補丁不會保護(hù)之前使用其屏幕截圖工具創(chuàng)建的圖像。
原創(chuàng)文章，作者：蘋果派，如若轉(zhuǎn)載，請注明出處：http://www.bdzhitong.com/article/570523.html
