微软拒绝修复滥用 MSTSC 的安全绕过缺陷

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 虽然和微软终端服务客户端 (Microsoft Terminal Services Client, MSTSC) 相关的一个 DLL 侧载漏洞可被用于绕过安全控制，但微软表示由于利用该漏洞要求提升权限，因此并不打算发布补丁。 MSTSC 软件旨在帮助 Windows 用户通过远程桌面协议 (RDP) 连接到远程计算机上。 安全公司C

>>阅读原文<<