HTTP.sys遠程代碼執行漏洞

1. 漏洞描述 Http.sys是Microsoft Windows處理HTTP請求的內核驅動程序。HTTP.sys會錯誤解析某些特殊構造的HTTP請求，導致遠程代碼執行漏洞。成功利用此漏洞後，攻擊者可在System帳戶上下文中執行任意代碼。由於此漏洞存在於內核驅動程序中，攻擊者也可以遠程導致操作系統藍屏。此次受影響的系統中，Windows7、Windows8、WindowsServer 2008

>>阅读原文<<