Vista又现严重漏洞 专家提醒用户应采取防范措施
2018-06-11 来源:
日前,Windows Vista系统又被发现存在一个严重安全漏洞,当使用谷歌拼音输入法时,
恶意用户可以绕过用户认证获得管理员权限。绿盟科技安全小组经过测试分析,确认了该漏洞的存在,主要问题在于Vista系统对于输入法状态的判断错误,致使能够接触计算机终端或通过终端服务访问的恶意用户,可以利用此漏洞绕过Windows的用户登录认证获取机器的管理员权限。
据绿盟科技的漏洞研究专家称,此漏洞非常类似以前影响Windows 2000的MS00-069漏洞,虽然本质上是本地问题,但通过终端服务也有可能远程利用,利用MS00-069漏洞由此成为当年最流行的入侵Windows2000系统的方法之一,当前这个漏洞与MS00-069在成因和利用方法基本一致,具备相同的安全威胁。
专家同时指出,该漏洞的利用与具体的各种输入法功能设计有关,目前已经确认可以利用的输入法有谷歌拼音输入法(1.0.15.0版本)、极点五笔输入法,其他设计不当的第三方的输入法也很可能受此问题影响。Vista自带输入法尚未发现存在这一问题。
日前绿盟科技已将此漏洞通报微软公司,但目前还没有相应的安全补丁。专家提醒Vista用户保持警觉并采取相应的防范措施,建议用户卸载受影响的输入法或其他第三方输入法,暂时使用Windows Vista自带的输入法,如微软拼音或智能ABC等,等待微软或输入法厂商提供产品更新。
另据绿盟科技的最新的测试报告显示,谷歌拼音输入法1.0.16.0版本已经修复了可以在Vista系统上可被利用来绕过登录认证的安全问题,用户可以下载最新的谷歌拼音使用。
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。