驚爆Vista動(dòng)態(tài)內(nèi)存管理組件存在漏洞

　　（2020-02-05）河南鄭州科技市場(chǎng)IT產(chǎn)品配送網(wǎng)-鄭州電腦手機(jī)測(cè)評(píng)中心

　　新西蘭的安全研究人員Ben Hawkes正在研究Windows Vista可能遭到攻擊的一些情況。他警告說(shuō)用戶需要更多的保護(hù)措施。

　　Hawkes本月在拉斯維加斯舉行的黑帽大會(huì)上展示了他的研究成果。他還將在9月末在惠靈頓舉行Kiwicon會(huì)議上展示他的研究成果。

　　Hawkes的研究發(fā)現(xiàn)了一些攻擊Vista heap的破解技術(shù)。Vista heap是一個(gè)動(dòng)態(tài)內(nèi)存管理組件，包括微軟的Word到網(wǎng)絡(luò)應(yīng)用程序在內(nèi)的每一個(gè)應(yīng)用程序都使用這個(gè)組件。

　　Hawkes說(shuō)，這些應(yīng)用程序中存在一種稱作“內(nèi)存中斷錯(cuò)誤”的軟件瑕疵。這些軟件瑕疵一直是非常嚴(yán)重的安全問(wèn)題，因?yàn)槟芾眠@些軟件瑕疵執(zhí)行任意的代碼，例如允許攻擊者運(yùn)行一個(gè)后門或者鍵盤記錄器等代碼。

　　微軟一直在努力防止惡意黑客實(shí)施中斷內(nèi)存的攻擊。當(dāng)微軟推出Windows Vista的時(shí)候，微軟還為這個(gè)操作系統(tǒng)提供了一些增強(qiáng)的安全功能。但是，Hawkes說(shuō)，用戶還需要更多的保護(hù)。

　　Hawkes在黑帽會(huì)議召開的兩個(gè)星期前與微軟進(jìn)行了接觸。他向微軟發(fā)了一份題為“攻擊Vista heap”的幻燈片的副本。微軟給了他一點(diǎn)積極的回應(yīng)。

　　Hawkes說(shuō)，我有一次非常好的經(jīng)歷。他說(shuō)，他不知道微軟下一步將采取什么措施來(lái)處理這個(gè)問(wèn)題。他說(shuō)，微軟最終可能會(huì)推出他在研究成果中建議的一些保護(hù)機(jī)制。

　　河南鄭州科技市場(chǎng)IT產(chǎn)品配送網(wǎng)----------DIY游戲電腦、辦公電腦聯(lián)系電話：17739760690（同微信）