微軟在9個月后才遲遲做出修補表現(xiàn)出他們在交流上的工作失誤，因為微軟認為該漏洞不可開發(fā)，而Vreugdenhil的工作則證明這是可以開發(fā)的，但直到Vreugdenhil到美國的TippingPoint工作后，他們才正式和微軟聯(lián)絡上并指出這個漏洞的可開發(fā)性。

1月20日消息，據(jù)國外媒體報道，微軟去年P(guān)wn2Own黑客大賽上發(fā)現(xiàn)的漏洞，在9個月后終于得到了修補，但是短短一天過后，就有研究者公布了新的Windows補丁的攻擊代碼。

這個被微軟定義為最高危險等級“危急”的漏洞早在9個月前的黑客大賽上就發(fā)現(xiàn)了，當時它被其發(fā)現(xiàn)者用于強強聯(lián)手攻擊Internet Explorer 8 (IE8)，并為其贏得了10000美元的獎金。

Vreugdenhil在去年的Pwn2Own上只用了2分鐘就攻擊了IE8，被稱為“技術(shù)上令人印象深刻的”。他不光用了兩個漏洞，而這兩個漏洞都可以自身被利用，他還令兩個漏洞同時奏效。

Vreugdenhil指出，這個攻擊代碼并不適用于實施犯罪的人，單單運行該開發(fā)程序不會起作用，不過IE會癱瘓。TippingPoint公司的Portnoy認為微軟在9個月后才遲遲做出修補表現(xiàn)出他們在交流上的工作失誤，因為微軟認為該漏洞不可開發(fā)，而Vreugdenhil的工作則證明這是可以開發(fā)的，但直到Vreugdenhil到美國的TippingPoint工作后，他們才正式和微軟聯(lián)絡上并指出這個漏洞的可開發(fā)性。

上個月微軟再次就其對ASLR和DEP的信任表態(tài)，認為他們對目前可預想的攻擊都可以做出強有力的對策。Portnoy對此持反對意見，“他們看不到漏洞不代表這些漏洞沒有被利用過。這只是能說明微軟還沒發(fā)現(xiàn)它們”。今年3月9日至11 日，將在CanSecWest安全會議上舉行新一屆Pwn2Own比賽，屆時將主要關(guān)注對瀏覽器和手機的開發(fā)。不過今年的現(xiàn)金大獎將頒給成功入侵手機寬帶處理器的研究者，因為這將為開發(fā)處理無線通訊信號的芯片固件漏洞提供思路。

進入論壇>>

　　推薦閱讀

　　AMD Fusion APU添新丁 發(fā)布嵌入式APU處理器

面向小體積移動和桌面設備的2011年低功耗平臺之后，AMDFusionAPU融合家族今天再添新丁，專為嵌入式設備打造的“嵌入式G系列平臺”(EmbeddedG-SeriesPlatform)正式登場，這也是世界上第一套CPU、GPU融合的嵌入式平臺。>>>詳細閱讀

本文標題：微軟Windows補丁發(fā)布一天后再被黑客攻破

地址：http://m.sdlzkt.com/a/xie/20111230/188346.html

 1/2    1  2 下一頁