一份來自Verizon Business的研究人員撰寫的文檔顯示,攻擊者已經可以輕松攻破IE的保護模式,“保護模式”最早起源于Windows Vista上的IE版本中,它通過嚴格限制的權限運行 IE 進程來保護用戶免受攻擊。明顯降低了對用戶機器上的數據進行寫入、改寫或破壞或安裝惡意代碼等攻擊的可能性。
但是研究人員發現了一個內存管理上的問題,可以讓攻擊者繞過保護模式,從而實現利用網頁內容感染機器,并拿到了系統較高的權限,令用戶賬戶完全不受保護。
進入論壇>>推薦閱讀
華碩全球業務主管會議(GSM)下周開幕,華碩董事長施崇棠將宣布明年運營目標。據估算,華碩明年筆記本電腦出貨量有望挑戰2200萬臺,比今年的1690萬臺增長約三成,有望擴大供應商和碩、廣達的訂單量。 精彩推薦 12月7日>>>詳細閱讀
地址:http://m.sdlzkt.com/a/xie/20111230/191326.html