微软未修复 PowerShell Gallery 漏洞：已复现-中国环球经济周刊

微软未修复 PowerShell Gallery 漏洞：已复现

来源：中关村在线时间：2023-08-17 10:10:37

(资料图片)

网络安全公司AquaSec近日发布报告，指出微软在明确知情的情况下，仍未修复存在于PowerShell Gallery中的一系列安全漏洞。PowerShell Gallery是一个包存储库，包含脚本、模块以及可供下载和使用的DSC资源。报告中披露了PowerShell Gallery存储库中存在的3大漏洞，主要集中在欺骗和伪造方面。报告中表示微软在很早之前就已经发现了这些漏洞，但至今仍未实施任何修复。根据报告，以下是相关事件的时间轴：2022年9月27日，Aqua研究团队向微软安全响应中心（MSRC）报告了系列漏洞。2022年10月20日，MSRC确认了报告的行为。2022年11月2日，MSRC表示问题已得到修复。2022年12月26日，Aqua团队复现了相关漏洞。2023年1月3日，Aqua研究团队重新启动了有关MSRC缺陷的报告。2023年1月3日，MSRC再次确认了报告的行为。2023年1月10日，MSRC将报告标记为已解决。2023年1月15日，MSRC回应说：“工程团队仍在努力修复错别字和软件包细节欺骗问题。对于发布到PSGallery的新模块，我们目前有一个短期解决方案”。2023年3月7日，MSRC回应："反应性修复已到位"。然而，到2023年8月16日，这些漏洞仍可复现。此事引发了对微软在安全问题上的责任心的质疑，有专家指责微软在安全上“不负责任”，并指出微软“不注重网络安全”。

标签：

上一篇：中国驻旧金山总领馆发声

下一篇：最后一页

热文推荐

微软未修复 PowerShell Gallery 漏洞：已复现 网络安全公司AquaSec近日发布报告，指出微软在明确知情的情况下，仍未

孩子出门迟迟不归，手表定位竟在河里！家长急了…… 自带定位功能已经是很多儿童手表的标配近日，苏州昆山警方接到家长黄先

中国驻旧金山总领馆发声 针对赖清德“过境”窜美，中方已多次表明立场。中方坚决反对任何形式的

让孩子在家门口享受优质教育！青岛高新区多所学校加快建设 齐鲁网·闪电新闻8月14日讯8月14日，青岛高新区宝源路幼儿园项目完成主

美联储会议纪要：通胀存在“上行风险”，可能需要进一步加息 当地时间周三（8月16日），美联储公布了联邦公开市场委员会（FOMC）7月

24小时免费律师咨询 1、12348是司法局及法律援助中心面向市民的免费法律援助热线，24小时免

带货主播晋级新职业直播间里“微光”闪烁 北京导游老李通过直播一边展示景区美景，一边向粉丝讲解历史知识；新疆

电影《小角色》今日上线首播东北笑匠组团“找碗”发大财 喜剧鬼才导演郑权自编自导的爆笑东北喜剧电影《小角色》于今日10时正式