微软近日证实,当前最流行的Windows XP系统同样存在Windows 2000所曝出的PRNG漏洞。
本月早些时候,三名研究人员Benny Pinkas、Zvi Gutterman和Leo Dorrendorf已经在Windows 2000系统中发现了“伪随机数生成器(PRNG)”漏洞。
据悉,Windows和其它应用程序主要利用PRNG创造随机密匙,用来加密文件和电子邮件等信息。如果该漏洞被利用,那么消费者进行在线交易、使用网络银行等活动时将几乎没有秘密可言。
日前,微软高管证实,该PRNG漏洞同样存在于Windows XP系统中。但由于使用了修改后的随机数生成器,Windows Vista、Windows Server 2003和即将上市的Windows Server 2008则不受该漏洞影响。
微软同时指出,将在Windows XP的最后一个升级包SP3中修复该问题。
网友评论