|
以文本方式查看主题 - 中文XML论坛 - 专业的XML技术讨论区 (http://bbs.xml.org.cn/index.asp) -- 『 XML安全 』 (http://bbs.xml.org.cn/list.asp?boardid=27) ---- 研究人员发布IE攻击代码 可绕开Win7安全措施 (http://bbs.xml.org.cn/dispbbs.asp?boardid=27&rootid=&id=88922) |
|
-- 作者：venus.han -- 发布时间：12/27/2010 11:39:00 PM -- 研究人员发布IE攻击代码 可绕开Win7安全措施 12月23日消息，安全研究人员已经发布了利用一个尚未修正的IE缺陷、绕开Windows 7中的安全措施的攻击代码。微软可信赖计算集团主管戴夫·福斯特洛姆（Dave Forstrom）在一份声明中称，“微软正在对相关的缺陷报告进行调查。我们尚没有接到利用该缺陷的攻击发生或用户受到影响的报告。” 本月早些时候，法国安全公司Vupen称在IE的HTML引擎中发现一处缺陷。Vupen证实，在Windows XP、Vista和Windows 7上运行的IE8，以及在XP上运行的IE 6、IE 7存在缺陷，黑客可以利用恶意网页触发该缺陷，在PC中植入恶意代码，或窃取用户的机密信息。 与最近披露的其他IE缺陷不同的是，这一缺陷存在于在微软最新版本的操作系统（Windows 7）上运行的最新版本浏览器（IE 8）中，能够绕开Windows 7的DEP（数据执行保护）和ASLR（地址空间布局随机化）安全措施。 福斯特洛姆没有披露修正该缺陷的时间表，但表示，一旦完成调查工作，微软将采取“恰当”的措施。由于微软每两个月发布一次IE升级软件，上周刚刚发布过IE升级软件，因此可能将于明年2月份修正该缺陷。 |
|
W 3 C h i n a ( since 2003 ) 旗 下 站 点 苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》 |
109.375ms |