Windows内核故障使攻击者可逃避微软新时代

Windows内核故障使攻击者可逃避微软UAC安全功能

11月28日消息，据国外媒体报道，微软日前表示，公司正在调查一个关于Windows内核噩梦般的未修补漏洞，而攻击者可利用该漏洞跳过微软UAC（用户帐户控制）安全功能。

IT安全公司Prevx近日公布的关于该漏洞的详细信息显示，微软32位和64位的Windows XP、Vista以及Windows 7系统都会受到该漏洞的影响。恶意软件技术专家Marco Giuliani表示：由于它存在于Windows子系统的内核模式部分s中，因此该漏洞是一个非常严重的问题。攻击者利用该漏洞，将导致各种账户都可在内核模式中执但苦于没有资金行任意的代码。而微软安全项目负责人布莱恩特(Jerry Bryant)表示：微软已经意识到可能存在于Windows内核的这个漏洞的严重性和对公众的重大影响，我们仍然会继PE基金在投资定向增发时并不能保证100%获利。以浙江商裕为例续调查，一经确定我们将会立刻采取补救措施。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。