微軟拒絕修復濫用 MSTSC 的安全繞過缺陷

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 雖然和微軟終端服務客戶端 (Microsoft Terminal Services Client, MSTSC) 相關的一個 DLL 側載漏洞可被用於繞過安全控制，但微軟表示由於利用該漏洞要求提升權限，因此並不打算髮布補丁。 MSTSC 軟件旨在幫助 Windows 用戶通過遠程桌面協議 (RDP) 連接到遠程計算機上。 安全公司C

>>阅读原文<<