微软正调查Windows内核缺陷 安全公司称是“恶梦”

2010年11月29日09:05  来源:赛迪网

 【字号 打印 留言 论坛 网摘 手机点评 纠错
E-mail推荐:  

  ● 35X长焦夺第一 11月相机人气排行榜
  ● 不仅是钢炮2010年9大超便携长焦DC推荐
  ● 都是热销产品:主流高性价比本本推荐
  ● 年底采购 近期上市大牌新品笔记本推荐
  ● 沉鱼落雁闭月羞花!细数2010绝代液晶
  ● 老款经典再上榜 MP3最新关注排行T0P10

  11月29日消息,据国外媒体报道,微软正在对有关Windows内核中存在一处缺陷的报告进行调查,但表示,这一缺陷的影响并不大,黑客需要利用另外一个缺陷才能发动远程攻击。

  黑客可以利用该缺陷绕过Windows Vista和Windows 7的用户帐户控制(以下简称“UAC”)功能,一家安全公司称该缺陷为“恶梦”。UAC的目的是阻止恶意件“偷偷”安装在系统中,至少增加恶意件安装的难度。

  微软安全响应中心经理杰瑞·布赖恩特(Jerry Bryant)在一封电子邮件中表示,“微软已经注意到有关Windows内核中可能存在一个权限提升缺陷的报告。我们将继续调查这一问题,完成调查后我们将采取恰当的措施。”

  安全公司Sophos研究员切特·威斯尼斯基(Chet Wisniewski)上周四发表博客文章称,win32k.sys文件中的这一缺陷影响所有版本的Windows,其中包括XP、Vista、Server 2003、Windows 7和Server 2008。

  包括Sophos和Vupen在内的数家安全公司已经证实该缺陷,并表示公开流传的攻击代码能在Vista、Windows 7和Server 2008上运行。

  但是微软强调,黑客无法远程利用该缺陷远程攻击PC,因为利用该缺陷要求用户能访问PC。布赖恩特说,“发动攻击要求黑客已经能够在攻击目标上运行代码。仅利用该缺陷,黑客不能对PC发动攻击”。

  安全公司Prevx研究员马科·朱利安尼(Marco Giuliani)称,“该缺陷可能成为系统安全的一个恶梦,我们预计它很快会被广泛利用,黑客肯定不会错过这个机会。”

  布赖恩特没有披露微软何时会修正这一缺陷。(刘彦青)

(责任编辑:陈健)
更多关于 微软 的新闻
· 微软称WP7平台开发人员数量已增长80%达1.5万
· 1401台PC均使用盗版软件 微软诉网吧侵权案和解
· 微软诉东莞网吧和解 网吧赔10万购700套正版
· 微软诉动感网吧侵权案和解
· 微软诉动感网吧侵权案和解 网吧承诺只使用正版
· 微软感恩节促销 Mac Office价格下调33%
· 【音视频[四川]神州数码2010合作伙伴大会在蓉举行
· 盖茨和鲍尔默反对投资者拆分微软提议
· 微软工作重心转向云计算 推动本地创新
· 互联网巨头们的“社交”战争 
相关专题
· 微软(MicroSoft)
我要发表留言
用户名:  密码:  同步至微博客  到强国社区注册
                                      留言须知
新闻检索:    
   热图推荐
"三高"老人平安过冬全攻略"三高"老人平安过冬全攻略
索尼32寸液晶电视2999元索尼32寸液晶电视2999元
女性养生千万别做的事女性养生千万别做的事
冬天吃山药胜于补药冬天吃山药胜于补药
   精彩新闻
·供货商收到厂家非正式通知 iPhone4或面临暂时停供
·重庆移动原总经理沈长富或因张春江案被带走调查
·李克强:建立基本药物制度 加快公立医院改革试点
·疾病周刊:儿童白血病不要急于治疗 详细检查很重要
·每日“食事”聚焦:曝部分超市食品卖不出去换包装
·冷霜难降疯苹果 收购价和零售价不断创新高
·开开关关更省电?空调冬季使用四误区
·不合格小家电公布 新飞电热水壶上榜
·北京肿瘤医院回应“医生收回扣”事件
·南京现血荒10个月所有血型都缺 致手术无法进行
   博客精选
·联通资费大幅下降意在强奸iPhone用户
·中国SNS社交游戏市场遭遇“恐美症”?
·积微成著,联想集团何以短期制胜?
·传统企业如何对待电子商务的风潮
·别对互联网电视发展前景过于乐观

   播客·视频
毛泽东:军事家靠的不只是兵法毛泽东:军事家靠的不只是兵法
80、90年代的“国民女主角”80、90年代的“国民女主角”
·本本:4千元精品本本导购·本本:细数近期到货的新款本
·相机:拍美女都用啥镜头?·相机:玩转风光摄影11条法则
·液显:超值21.5吋液晶搜罗·液显:全高清大屏显示器推荐
·硬件:淘宝键鼠假货全曝光·硬件:暑期不推荐的十大硬件
当当网年底欲赴美上市当当网年底欲赴美上市
团购图实惠 下单须谨慎团购图实惠 下单须谨慎
·办公娱乐首选 福州东芝L650D仅4049元
·谷歌将美国内务部告上法庭 称在竞标时偏袒微软
·蒙牛称“特仑苏”域名遭恶意抢注
·时光网关张半月 员工非正面回应“涉黄”问题
·百团大战的热闹背后 团购网站“不能说的秘密”
·华硕天价索赔案:黄静状告律师泄密终审败诉
[一语惊坛]大学生成刽子手,看来大学教育缺“德”!
[论坛]朝韩危局,中国斡旋智谋·美国没戏,东亚打不起来
[访谈]加交通部长谈移民·马伟明:落后不是国人专利
[辩论]美日韩军演,局势紧张如何应对·该禁止经适房上市吗
[博客]从囚徒到省委书记 两贪内讧牵出更高官干女儿?
[博客]在村支书任上的习近平 少将:谁将是朝韩冲突受益方
   无线·手机媒体
手机上网就上强国论坛手机上网就上强国论坛
发短信上手机人民网发短信上手机人民网
人民网