３６０安全中心：Win7曝出首个安全漏洞

［汪萝江南时报更新时间：2009/5/23 ］热 ★★★

摘要：360安全中心近日透露，其研究人员近日发现微软Windows7操作系统的RC版(发布候选版)存在一个严重的内核安全漏洞。

360安全中心近日透露，其研究人员近日发现微软Windows7操作系统的RC版(发布候选版)存在一个严重的内核安全漏洞，该漏洞与此前Win7测试版曝出的产品Bug和Windows NT时期的漏洞均不同，是Win7自全球公开测试以来首个0day漏洞。360安全中心已第一时间将这一漏洞通报给微软中国公司，并获得非正式渠道的证实存在。目前，微软官方尚未发布有关这一漏洞及何时提供相应补丁的任何信息。

据360安全中心的工程师介绍，他们是在Windows 7 RC系统中创建或删除某些窗口时发现“蓝屏”现象，进而找到存在漏洞的组件。由于Windows 7 RC版本图形界面系统中包含了大量Windows 3.1中的老代码，这部分代码在开发时并没有考虑安全性，而微软在优化Windows 7图形界面效率的改动中，与老代码产生兼容问题，导致该系统在任意权限下的GDI程序可以引发“蓝屏”。例如攻击者可以先通过这一漏洞入侵特定目标的系统服务器，再引发攻击，或者是为攻击者制造二次攻击的机会。因此，该漏洞对那些使用了Win7 RC版系统的企业、政府用户的安全威胁会更大。

目前，尚未发现利用该漏洞进行攻击的事件，但一些黑客论坛中对该漏洞的讨论已颇为热烈。为此，360安全专家建议，广大使用Windows 7 RC系统的局域网用户应提高警惕，一旦出现大面积“蓝屏、死机”现象时，应及时通报当地网监部门，并同时密切关注微软的安全更新。

http://ppzw.com/ppytx/

上一篇文章：雅虎：推出语音网络搜索

下一篇文章：寻找“能源浪潮”中的十大“捕手”...

【发表评论】【打印此文】【关闭窗口】

品牌总网版权与免责声明：
本网站（www.ppzw.com）刊载的所有内容，包括文字、图片、音频、视频、软件、程序、以及网页版式设计等均在网上搜集。访问者可将本网站提供的内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本网站任何内容或服务用于其他用途时，须征得本网站及相关权利人的书面许可，并支付报酬。本网站内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。
※ 联系方式：品牌总网管理客户服务部电话：0595-22501825

图片资讯

1 2 3

社会动态

视频推荐

商机在线

分类信息

图片新闻频道

招商加盟

Email:qy@PPzw.com