Windows现漏洞 可绕过AppLocker白名单实施攻击

安全研究人员发现，通过使用Windows命令行使用程序(可追溯到Windows XP)，基于Windows AppLocker的应用白名单保护可以被绕过。当结合托管在远程主机上的脚本时，这个漏洞可允许攻击者运行不在Windows AppLocker白名单中的软件。 根据微软表示，这个使用程序Regsvr32主要用于“注册和注销OLE(对象链接和嵌入)空间，例如(动态链接库)以及Windows注册表

>>阅读原文<<