安全研究
安全漏洞
Microsoft Open Enclave SDK 信息泄漏漏洞
发布日期:2019-10-08
更新日期:2019-10-14
受影响系统:Microsoft Open Enclave SDK
描述:
CVE(CAN) ID:
CVE-2019-1369
Microsoft Open Enclave SDK是一款用于在C和C ++中构建安全区应用程序的SDK(软件开发工具包)。
Microsoft Open Enclave SDK处理内存中的对象方式中存在信息泄露漏洞。攻击者可利用该漏洞获取存储在Enclave中的信息。
<*来源:David Oswald(英国伯明翰大学)、Jo van Bulck (imec-DistriNet, KU Leuven)、Frank Piessens (imec-Distr
*>
建议:
厂商补丁:
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1369浏览次数:851
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |