微軟將發(fā)多個(gè)補(bǔ)丁 修補(bǔ)Windows 7內(nèi)核漏洞
作者：佚名
微軟周五表示，正在調(diào)查存在于Windows內(nèi)核中的一處漏洞，該漏洞是由安全研究人員最新發(fā)現(xiàn)的。今年，微軟已經(jīng)發(fā)布了13個(gè)Windows內(nèi)核漏洞補(bǔ)丁。下周二，微軟還將發(fā)布14個(gè)安全補(bǔ)丁，其中有10個(gè)是針對(duì)Windows操作系統(tǒng)。
微軟周五表示，正在調(diào)查存在于Windows內(nèi)核中的一處漏洞，該漏洞是由安全研究人員最新發(fā)現(xiàn)的，尚未修復(fù)。以色列安全研究人員吉爾·達(dá)巴赫(Gil Dabah)近日稱，Windows內(nèi)核存在緩沖區(qū)溢出漏洞。達(dá)巴赫還把該漏洞的概念驗(yàn)證過(guò)程發(fā)布到RageStorm.com網(wǎng)站上。
對(duì)此，微軟安全部門經(jīng)理杰瑞·布萊恩特(Jerry Bryant)周五表示：“微軟正在調(diào)查該問(wèn)題，結(jié)果出爐后，微軟將采取適當(dāng)措施來(lái)保護(hù)用戶。”
安全服務(wù)廠商Secunia稱，達(dá)巴赫發(fā)現(xiàn)的該漏洞存在于“Win32k.sys”內(nèi)核模式設(shè)備驅(qū)動(dòng)中，黑客可利用應(yīng)用編程接口(API) “GetClipboaedData”對(duì)用戶發(fā)動(dòng)攻擊。
Secunia表示，該漏洞影響多個(gè)版本W(wǎng)indows系統(tǒng)，包括XP SP3、Server 2003 R2、Vista、Windows 7和Windows Server 2008 SP2。
今年，微軟已經(jīng)發(fā)布了13個(gè)Windows內(nèi)核漏洞補(bǔ)丁。下周二，微軟還將發(fā)布14個(gè)安全補(bǔ)丁，其中有10個(gè)是針對(duì)Windows操作系統(tǒng)
【編輯推薦】
責(zé)任編輯：張浩
來(lái)源：
cnBeta
