Возможно, оно не представляет многого – или, в данный момент, любой— опасность в реальном мире, но, по-видимому, существует экспериментальный недостаток безопасности, описанный российской исследовательской фирмой. вероятно, войдет в книгу как первая проблема безопасности, обнаруженная в операционной системе Microsoft Windows Vista. система.
проблема в API Microsoft MessageBox который нацелен на уязвимость в подсистеме выполнения клиента-сервера Windows. Проблема не связана с Vista; оно влияет на Windows XP, Windows 2003 и Windows 2000 и теоретически может позволить злоумышленнику, уже имеет аутентифицированный доступ к системе для повышения привилегий, потенциально взяв на себя управление машина.
Рекомендуемые видео
В Microsoft заявляют, что им неизвестны какие-либо эксплойты этой уязвимости, обнаруженные в реальной жизни, а общая уязвимость пользователей довольно низка. Микко Хиппонен из F-Secure сообщил Associated Press что этот эксплойт нельзя использовать для написания червя или создания инструментов, которые могли бы удаленно захватить систему Vista: эксплойту потребуется локальный доступ к компьютеру, вероятно, путем обмана, заставившего пользователя запустить на своем компьютере троянского коня. система.
Windows Vista в настоящее время доступна только бизнес-клиентам и лицензиатам Microsoft; И Windows Vista, и Office 2007 поступят в продажу потребителям в конце января 2007 года. Сообщается, что Microsoft планирует 30 января в качестве даты запуска своих продуктов после медиа-мероприятия в Нью-Йорке 29 января.
Рекомендации редакции
- Безопасность или производительность? С этой уязвимостью AMD вы не можете иметь и то, и другое.
- У Chrome проблема с безопасностью — вот как Google ее исправляет
- Важное обновление безопасности для устройств Apple устанавливается всего за несколько минут.
- По данным опроса, 81% считают ChatGPT угрозой безопасности
- Google только что сделал этот жизненно важный инструмент безопасности Gmail совершенно бесплатным
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.
