0patch比微软官方更早推出MotW零日漏洞补丁
2022-11-29 16:19:00来源：cnBeta
援引 Bleeping Computer 报道，存在于 Windows Mark of the Web (MotW) 中的零日漏洞正被攻击者积极利用。MotW 应用于提取 ZIP 存档文件、可执行文件和源自网络上不受信任位置的文档。
MOTW 是 The Mark of the Web 的英文简称，MOTW 是 Windows Internet Explorer通过强制使IE浏览器浏览存储下来的网页在安全的位置的一种机制，目的是增强安全性。MOTW 是一个注释作为标签添加到HTML网页中的，当用户打开存储在本地的HTML文档时，IE浏览器通过读这个注释判断是否在安全区域。
因此，由于攻击者阻止了 MotW 标签的应用，警告信号将不会被执行，从而使用户忘记了文件可能存在的威胁。值得庆幸的是，虽然微软仍然没有关于这个问题的官方修复，但 0patch 现在已经提供了该漏洞的修复补丁。
0patch 联合创始人兼 ACROS 安全首席执行官 Mitja Kolsek 表示：“攻击者更喜欢他们的恶意文件没有被 MOTW 标记;此漏洞允许他们创建 ZIP 存档，这样提取的恶意文件将不会被标记。攻击者可以在下载的 ZIP 中传送 Word 或 Excel 文件，由于没有 MOTW(取决于 Office 宏安全设置)，它们的宏不会被阻止，或者会逃避 Smart App Control 的检查”。
该问题首先由 IT 解决方案公司 Analygence 的高级漏洞分析师 Will Dormann 报告。有趣的是，Dormann 在 7 月份首次向微软介绍了这个问题，但尽管在 8 月份阅读了报告，但仍然无法为每个受影响的 Windows 用户提供修复程序。
适用系统包括：
● Windows 11 v21H2
● Windows 10 v21H2
● Windows 10 v21H1
● Windows 10 v20H2
● Windows 10 v2004
● Windows 10 v1909
● Windows 10 v1903
● Windows 10 v1809
● Windows 10 v1803
● Windows 7 with or without ESU
● Windows Server 2022
● Windows Server 2019
● Windows Server 2016
● Windows Server 2012
● Windows Server 2012 R2
● Windows Server 2008 R2 with or without ESU
