光标漏洞空隙Vista 专家称缺陷自古有之
互联网
| 编辑: 杨剑锋 2007-04-05 01:00:00转载
- 微软本周二发布的“危急”补丁软件在Vista的安全装甲上戳了一个洞,但安全专家建议它仍然是相当安全的。<br />
- <br />
- 本周二,微软打破常规地发布了一款补丁软件,修正了自上周以来电脑犯罪分子一直用来攻击运行包括Vista在内的Windows PC的一个安全缺陷。Determina一名南德说,随着软件缺陷的被发现,Vista安全装甲被攻破了。它不是超人,也只是普通人,也只是普通的软件而已。在缺陷方面,Vista与微软过去发布的操作系统相比非常相似。<br />
- <br />
- 微软在今年1月份正式发布了消费者版Vista,将其宣扬为有史以来最安全的Windows操作系统。它也是在开发时就考虑到了安全的客户端Windows操作系统,这意味着Vista应当有较少的可以被黑客利用的缺陷。影响旧版本Windows的缺陷也影响Vista。该缺陷存在于Windows处理动画光标的方式中,当用户浏览恶意网站或查看恶意电子邮件时,黑客就会控制用户的PC。<br />
- <br />
- 一些专家表示,这一缺陷应当被微软在Vista的代码审查过程中被发现。他们说,该缺陷也是有缺陷的代码被从以前版本的Windows中拷贝到Vista中的证据。Qualys研究经理阿默尔表示,微软安全开发生命周期过程(SDL)应当能够发现这一缺陷。Ti ingPoint安全研究经理达哈曼卡表示,光标功能中的这一缓冲区溢出缺陷应当已经被修正,因为同一个Windows组件中的一个缺陷在二年前就得到了修复。这应当促使微软对这些代码进行复查。<br />
- <br />
- 微软对它应当提前发现该缺陷的说法表示了异议。微软安全技术部门的高级产品经理斯蒂芬说,这么说的人并非真正理解安全缺陷,因为并非所有缺陷都是被以同样方式“制造的”。就该光标缺陷而言,尽管有些相似,但它不同于以前的缺陷。SDL不能保证发现所有的缺陷。<br />
- <br />
- 达哈曼卡表示,在最初的缺陷于2005年被发现和修复后,微软忘了重新检查各种可能性。南德表示,一个小秘密是,微软显然没有从零开始地开发Vista,并没有为Vista开发全新的代码。自Windows NT以来,每个版本的Windows中都包含有这一缺陷。<br />
- <br />
- 微软承认Vista会有缺陷。斯蒂芬说,Vista中还有其它安全缺陷,SDL不能确保不会出现缺陷,没有什么能够做到这一点。这一光标缺陷就象是发送给安全研究人员的一个信号。黑客将会寻找相似的Windows组件中的缺陷,找到攻击Vista的其它方式。达哈曼卡说,这是一个重大突破,但这是一个巨大的指向器。如果以后发现更多的缺陷,Vista将无法向用户提供它所声称的保护。但是,Vista安全堡垒不会因这一个缺陷而坍塌。阿默尔说,Vista与XP,以及微软的其它客户端操作系统更安全。如果考虑Windows 2000、XP、2003,我仍然要说Vista仍然是更安全的操作系统。<br />
- <br />
- 南德还表示,尽管微软对这一安全缺陷有些“草木皆兵”,但由于User Account Control和其它限制Windows权限的其它功能,Vista比其“前辈”更安全。<br />
- <br />
- 斯蒂芬表示,这也是微软的目标。用户必须对比Vista和XP。我们在开发Vista时报的目标就是使它比以往的版本更安全。 <br>
-
- </P>
每日精选
-
性能爆表!搭载天玑9300+ MediaTek最强旗舰芯!续航爆表!iQOO史上最大6400mAh超薄蓝海电池!9月24日19:00,不见不散!
-
Redmi Note 14系列手机拥有暮光紫、幻影青、镜瓷白等配色,机身背部采用椭圆形居中镜头模组。Redmi Note 14系列手机的采用曲面边框、四曲背部设计,握持感更加舒适。
-
周意保表示,窄边框涉及到很多基础材料研发,其中特制胶水技术含量非常高,很多特制胶水按重量算成本,每g成本高过黄金。
-
上周,英特尔Arrow Lake-HX规格曝光;英特尔酷睿Ultra 200K系列包装曝光;英特尔酷睿200系列处理器曝光;明年AMD也将发新锐龙200系列;华硕灵耀14 Air超轻薄本上架。
-
华为公布了Mate XT官方的使用维护保养技巧,总结起来其实就三条,勿撕除屏幕表面层、避免与硬物放在一起、勿按压摄像头区域。
-
彭博社记者马克·古尔曼爆料称,一些新的Siri功能可能会在iOS 18.3中推出。一般而言,iOS x.3版本通常于每年1月发布。iOS 18.3或将于2025年1月发布,届时Siri将获Apple Intelligence加持。
-
AOC近日推出了新款Q27G12ZE/D电竞显示器,采用27英寸IPS面板,支持240Hz高刷新率,首发1549元。
-
根据曝光的配件设计尺寸参考图片显示,iPhone 16 Pro的左右边框宽度为1.44毫米,上下边框则是1.41mm,差距只有0.03毫米,但对于强迫症来说,则是让人十分难受的设计。
-
RX 7900GRE魔鹰显卡在五千元之内的中高端显卡里是性价比优选,16GB大显存充分保障了游戏性能,低功耗和优秀散热也是加分项,搭配技嘉B650M冰雕主板与锐龙7 9700X处理器,成为畅玩3A游戏的强悍性能搭子。
-
华为Mate 70旗舰手机预计在11月发布,在常规的规格升级之外,还会首发HarmonyOS NEXT原生鸿蒙系统。
点击查看更多
网友评论