Vista發現核心安全漏洞 可遭到拒絕服務攻擊

2021-04-22 07:13:44 字數 752 閱讀 1323

**cnbeta

微軟的windows vista作業系統中發現了乙個安全漏洞。這個安全漏洞允許rootkits在使用vista作業系統的計算機上隱藏起來或者實施拒絕伺服器攻擊。這個安全漏洞可以造成系統崩潰。但是,在下乙個服務包發布之前預計不會有補丁。這個安全漏洞是奧地利的安全公司phion的研究人員thomas unterleitner發現的並且在星期五(11月21日)公開宣布的。unterleitner稱,phion在今年10月向微軟通報了這個安全漏 洞。但是,他知道微軟可能在下乙個版本的vista服務包中提供這個補丁。

unterleitner稱,這個安全漏洞存在於vista的網路輸入/輸出子系統中。某些發給iphlpapi.dll應用程式程式設計介面的請求能夠引起快取溢位故障,破壞vista核心記憶體,導致系統藍屏宕機。他說,攻擊者可以利用這個快取溢位故障注入**,從而破壞客戶機的安全。

unterleitner通過電子郵件對zdnet uk**說,攻擊者能夠利用這個安全漏洞實施拒絕服務攻擊,關閉使用者的計算機。他說,由於這個安全漏洞出現在vista的netio.sys元件中,它很可能允許隱藏rootkits。

unterleitner和他的同事利用乙個簡單的程式證明說,vista企業版和終極版肯定會受到這個安全漏洞的影響。其它版本的微軟作業系統有可能受到這個安全漏洞的影響。32位版本和64位版本的windows vista作業系統都有這個安全漏洞。windows xp不受這個安全漏洞的影響。

IoT可連線裝置 安全漏洞例項

在本文中,給出5個曾經被爆出的存在安全漏洞的例項,可以看到lifx wi fi燈泡是涉及到如何裝置韌體安全,而其餘幾個都與可連線裝置的安全方案的部署有關。1 兒童智慧型手錶 2017年,挪威消費者委員會測試了gator 2,tinitell,viksfjord和xplora四款智慧型手錶,發現黑客可...

國外黑客發現三星5款手機安全漏洞 遭攻擊變磚頭

據國外 報道報道,一位名為alephzain的開發者宣稱,自己發現了三星裝置上的乙個重大漏洞,黑客可以通過惡意軟體進入裝置的物理記憶體,更改 盜取使用者資料,或是把手機變成磚頭。三星5款手機爆安全漏洞 此漏洞出現的手機包括 galaxy s2 galaxy s3 galaxy note galaxy...

安全專家發現Android元件漏洞可導致遭黑客控制

2月25日訊息,在google android智慧型手機作業系統中,網路安全專家發現乙個元件漏洞,專家稱漏洞會導致黑客控制裝置。crowdstrike網路安全公司表示,已經掌握如何利用漏洞發起攻擊,控制一些android裝置。下週,在舊金山乙個電腦安全大會上,crowdstrike會演示自己的發現。...