Cacat Keamanan Bukti Konsep Menghantam Vista

Ini mungkin tidak memberikan banyak manfaat—atau, pada saat ini, setiap—bahaya di dunia nyata, tetapi tampaknya ada kelemahan keamanan bukti konsep yang digariskan oleh perusahaan riset Rusia kemungkinan besar akan dicatat sebagai masalah keamanan pertama yang ditemukan dalam pengoperasian Microsoft Windows Vista sistem.

Itu masalah di API MessageBox Microsoft yang menargetkan kelemahan pada Subsistem Run-Time Server Klien Windows. Masalahnya bukan khusus untuk Vista; ini berdampak pada Windows XP, Windows 2003, dan Windows 2000, dan, secara teori, dapat memungkinkan penyerang yang telah mengautentikasi akses ke sistem untuk meningkatkan hak istimewa, yang berpotensi mengambil alih mesin.

Video yang Direkomendasikan

Microsoft mengatakan bahwa mereka tidak mengetahui adanya eksploitasi kelemahan yang ditemukan di alam liar, dan kerentanan pengguna secara keseluruhan cukup rendah. Mikko Hypponen dari F-Secure memilikinya mengatakan kepada Associated Press bahwa eksploitasi tersebut tidak dapat digunakan untuk menulis worm atau membuat alat yang dapat mengambil alih sistem Vista dari jarak jauh: the eksploitasi akan memerlukan akses lokal ke komputer, mungkin dengan menipu pengguna agar menjalankan trojan horse di komputer mereka sistem.

Windows Vista saat ini hanya tersedia untuk pelanggan bisnis Microsoft dan pemegang lisensi volume; baik Windows Vista maupun Office 2007 akan mulai dijual kepada konsumen pada akhir Januari 2007. Microsoft dilaporkan menargetkan tanggal 30 Januari sebagai tanggal peluncuran produk, menyusul acara media di New York pada tanggal 29 Januari.

Rekomendasi Editor

  • Keamanan atau kinerja? Dengan kerentanan AMD ini, Anda tidak dapat memiliki keduanya
  • Chrome memiliki masalah keamanan — berikut cara Google memperbaikinya
  • Pembaruan keamanan penting untuk perangkat Apple hanya memerlukan beberapa menit untuk diinstal
  • 81% menganggap ChatGPT adalah risiko keamanan, demikian temuan survei
  • Google baru saja menjadikan alat keamanan penting Gmail ini sepenuhnya gratis

Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.