以文本方式查看主题

-  计算机科学论坛  (http://bbs.xml.org.cn/index.asp)
--  『 最新动态 & 业界新闻 』  (http://bbs.xml.org.cn/list.asp?boardid=35)
----  WinXP SP2安全存漏洞 黑客可绕过安全防护  (http://bbs.xml.org.cn/dispbbs.asp?boardid=35&rootid=&id=14157)


--  作者:Coral
--  发布时间:1/31/2005 9:10:00 AM

--  WinXP SP2安全存漏洞 黑客可绕过安全防护
http://www.sina.com.cn 2005年01月30日 10:19 赛迪网

  【赛迪网讯 】1月30日消息,俄罗斯安全公司Positive Technologies日前表示,微软WindowsXPSP2升级包所采用的新型安全机制存在安全漏洞。黑客可以绕过该防护机制而对系统进行攻击。

  据悉,SP2所采用的这种安全防护机制被称为“数据执行保护(DEP)”,该机制旨在防止黑客在PC机内存中插入恶意代码并诱骗用户执行该恶意程序。

  而PositiveTechnologies公司则表示,他们在SP2的DEP安全机制中发现两处错误,有经验的黑客可以利用该漏洞绕过DEP安全机制的防护。

  PositiveTechnologies公司表示,他们已经于12月22日将该消息通知给微软。但很明显,PositiveTechnologies并没有等到微软发布该漏洞的补丁程序,就提前将该消息公之于众。到目前为止,微软尚未对此发表任何评论。

  据悉,经过多次延迟后,被微软给予厚望的SP2终于于去年8月上市。对于该款升级程序,微软公司董事长比尔.盖茨的评价是:“该款补丁程序使微软为用户提供安全计算的目标向前迈进了一大步。”


W 3 C h i n a ( since 2003 ) 旗 下 站 点
苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
93.994ms