首页 > > 操作系统 > WinXP >

微软正调查Windows内核缺陷称危险不大

2019-04-18 08:55:57来源：华彩软件站阅读 ()

来源：赛迪网

　　11月29日消息，据国外媒体报道，微软正在对有关Windows内核中存在一处缺陷的报告进行调查，但表示，这一缺陷的影响并不大，黑客需要利用另外一个缺陷才能发动远程攻击。

　　黑客可以利用该缺陷绕过Windows Vista和Windows 7的用户帐户控制(以下简称“UAC”)功能，一家安全公司称该缺陷为“恶梦”。UAC的目的是阻止恶意件“偷偷”安装在系统中，至少增加恶意件安装的难度。

　　微软安全响应中心经理杰瑞·布赖恩特(Jerry Bryant)在一封电子邮件中表示，“微软已经注意到有关Windows内核中可能存在一个权限提升缺陷的报告。我们将继续调查这一问题，完成调查后我们将采取恰当的措施。”

　　安全公司Sophos研究员切特·威斯尼斯基(Chet Wisniewski)上周四发表博客文章称，win32k.sys文件中的这一缺陷影响所有版本的Windows，其中包括XP、Vista、 Server 2003、Windows 7和Server 2008。

　　包括Sophos和Vupen在内的数家安全公司已经证实该缺陷，并表示公开流传的攻击代码能在Vista、Windows 7和Server 2008上运行。

　　但是微软强调，黑客无法远程利用该缺陷远程攻击PC，因为利用该缺陷要求用户能访问PC。布赖恩特说，“发动攻击要求黑客已经能够在攻击目标上运行代码。仅利用该缺陷，黑客不能对PC发动攻击”。

　　安全公司Prevx研究员马科·朱利安尼(Marco Giuliani)称，“该缺陷可能成为系统安全的一个恶梦，我们预计它很快会被广泛利用，黑客肯定不会错过这个机会。”

　　布赖恩特没有披露微软何时会修正这一缺陷

原文链接:http://www.huacolor.com/article/17188.html
如有疑问请与原作者联系

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有

热门词条

最新资讯

热门关注

热门标签

微软正调查Windows内核缺陷 称危险不大