CTOCIO IT专家网

天极传媒 比特网 | 天极网 | IT专家网 | IT商网 | 52PK游戏网 | 手机天极 | IT分众 |
IT专家网搜索

您现在的位置: IT专家网 > CIO子站 > 企业IT安全

赛门铁克称Vista内核存在一些安全漏洞

作者: 佚名,  出处:赛迪网, 责任编辑: 郑云成, 
2006-08-10 09:41
  杀毒软件厂商赛门铁克在第三篇也是最后一篇有关Windows Vista操作系统的报告中考察了这个操作系统的内核,并且发现了一些安全漏洞

  杀毒软件厂商赛门铁克在第三篇也是最后一篇有关Windows Vista操作系统的报告中考察了这个操作系统的内核,并且发现了一些安全漏洞。

  赛门铁克在周二发表的报告中说,Vista包含一些阻止恶意代码获得访问操作系统内核权限的障碍。这些增强功能是非常重要的,可以显著减少操作系统遭受攻击的目标。
 
  然而,赛门铁克主要安全研究人员、这篇题为“Windows Vista内核模式安全评估”的报告的作者Matthew Conover说,我们在这些增强的内核中发现了一些安全漏洞。恶意代码可以利用这些安全漏洞破坏这些改进的功能。

  微软把赛门铁克的报告抨击为老消息,因为这个研究报告是以微软几个月前发布的Windows Vista build版为依据的。微软的一位代表说,微软一直在朝着最终版本发展,并且发布了好几个版本的Build版,解决了这篇报告中发现的一些安全漏洞。

  赛门铁克的报告重点是研究64位版本的Windows Vista操作系统。64位版本的内核安全功能比32位版本的要多。Conover的这篇报告研究了今年4月份发布的Vista build 5365版。他说,微软在后来推出的build版本有一些安全的变化。我们希望在最终的候选发布版中有更多的变化。

  Conover在报告中说,有可能绕过微软为保护Vista内核不受恶意代码攻击而设计的一些技术。例如,检查内核代码关键部分完整性的“PatchGuard”功能就能够被关闭。 另外,攻击者可以采取“修复”内核操作系统文件的方式关闭封锁非法驱动程序软件在Vista电脑上运行的机制。

  微软对赛门铁克发表这个反馈意见表示感谢,尽管微软称,对于一个合作伙伴来说,提供有关Windows Vista测试版的大量的分析并且发表发现的结果是不同寻常的。

      阅读关于 Vista 赛门铁克 安全 微软 的全部文章

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。
  • 周排行榜
  • 月排行榜

邮件订阅

天极服务 | 关于我们 | 网站律师 | 加入我们 | 联系我们 | 广告业务 | 友情链接 | 我要挑错
All Rights Reserved, Copyright 2004-2008, Ctocio.com.cn
渝ICP证B2-20030003号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i