<li id="8xydf"><acronym id="8xydf"></acronym></li>
  • <dd id="8xydf"></dd>

        <progress id="8xydf"></progress>

        <th id="8xydf"></th>

      1. <em id="8xydf"><acronym id="8xydf"><u id="8xydf"></u></acronym></em>
      2. <span id="8xydf"></span>
        <progress id="8xydf"></progress>

      3. <rp id="8xydf"></rp>

      4. 新聞中心
         新聞中心 
         行業新聞 
          1. 微軟Windows新補丁再受挑釁 攻擊代碼已公布

          2. 發布時間:2014年01月20日 10:30   作者:CSDN    瀏覽:29828      
        •       1月20日消息,據國外媒體報道,微軟去年Pwn2Own黑客大賽上發現的漏洞,在9個月后終于得到了修補,但是短短一天過后,就有研究者公布了新的Windows補丁的攻擊代碼。

          這個被微軟定義為最高危險等級“危急”的漏洞早在9個月前的黑客大賽上就發現了,當時它被其發現者用于強強聯手攻擊Internet Explorer 8 (IE8),并為其贏得了10000美元的獎金。

          Vreugdenhil在去年的Pwn2Own上只用了2分鐘就攻擊了IE8,被稱為“技術上令人印象深刻的”。他不光用了兩個漏洞,而這兩個漏洞都可以自身被利用,他還令兩個漏洞同時奏效。

               Vreugdenhil 指出,這個攻擊代碼并不適用于實施犯罪的人,單單運行該開發程序不會起作用,不過IE會癱瘓。TippingPoint公司的Portnoy認為微軟在9 個月后才遲遲做出修補表現出他們在交流上的工作失誤,因為微軟認為該漏洞不可開發,而Vreugdenhil的工作則證明這是可以開發的,但直到 Vreugdenhil到美國的TippingPoint工作后,他們才正式和微軟聯絡上并指出這個漏洞的可開發性。

               上個月微軟再次就其對ASLR和DEP的信任表態,認為他們對目前可預想的攻擊都可以做出強有力的對策。Portnoy對此持反對意見,“他們看不到漏洞不代表這些漏洞沒有被利用過。這只是能說明微軟還沒發現它們”。今年3月9日至11日,將在CanSecWest安全會議上舉行新一屆Pwn2Own比賽,屆時將主要關注對瀏覽器和手機的開發。不過今年的現金大獎將頒給成功入侵手機寬帶處理器的研究者,因為這將為開發處理無線通訊信號的芯片固件漏洞提供思路。

          本文轉載自:http://news.csdn.net/a/20110120/290495.html

        • [返回]
        您是第0位訪問者
        關于我們  |   招賢納士  |   聯系我們  |   網站地圖

        咨詢時間:08:30-17:30
         
        国产AV无码专区_麻豆一级片_久久久久久夜精品精品免费啦_日韩啪啪啪网站