据外媒报道，在公开披露Windows 10中一个未修补的零日漏洞后不到24小时，别名为“SandboxEscaper”的匿名黑客现在又公布了另外两个微软零日漏洞。这两个新的零日漏洞影响微软的Windows错误报告服务和IE 11。EEE大手笔网—中国第一文化门户网站
5月22日，SandboxEscaper在Task Scheduler程序中发现了一个本地特权升级漏洞，并声称还有四个零日漏洞，目前已经公开发布了两个。
AngryPolarBearBug2 Windows漏洞
这个微软最新的零日漏洞之一存在于Windows错误报告服务中，可以利用DACL（自由访问控制列表）。攻击者成功利用漏洞后，可以删除或编辑任意Windows文件。
但是，SandboxEscaper表示，利用这个漏洞并不容易，可能需要超过15分钟的时间来触发，她甚至不确定能否成功利用它。
绕过IE 11沙箱的漏洞
SandboxEscaper公布的第二个微软零日漏洞影响IE 11。尽管黑客没有说明这个漏洞的细节，但黑客发布的视频演示显示，当脆弱的浏览器处理恶意编写的DLL文件时，该漏洞会由于错误而存在。这最终将允许攻击者绕过IE保护模式沙箱，以中等完整性权限执行任意代码。
SandboxEscaper在过去24小时内发布的这三个零日漏洞目前都没有被修复，并且她还承诺会在未来几天公布另外两个微软零日漏洞。http://www.dashoubi.org/news/zxzx/2019-05-24/84913.html
