网络安全参考 | UNIX参考 | GPS参考 | 无线参考 | 在线手册 | OSBUG.ORG | SUNNY-NETWORK.COM
网站地图 RSS订阅
高级搜索 收藏本站
Home | 业界动态 | 防火墙 | IDS/IPS | VPN | PKI | Honeypot | Hacker/Intruder | 黑客技术 | 破解技术 | 加密技术 | 病毒防护 | 木马 | 反垃圾邮件 | 反流氓软件 | 漏洞 | 无线安全 | UNIX | Windows | 安全编程 | 安全软件 | TPM/TCG | 数据恢复 | 企业信息安全 | 个人信息安全
 当前位置: Home > Windows > Vista > 文章  
赛门铁克再发Vista报告 权限登录功能不安全
文章来源: CNETNews.com.cn 文章作者: CNET科技资讯网 发布时间: 2006-07-26   字体: [ ]
 

  CNET科技资讯网7月26日国际报道 在对Windows Vista 网络功能的安全性进行考验后,赛门铁克的研究人员已经在考察对Windows Vista 的权限膨胀攻击。

  赛门铁克在有关Vista 的第二份报告中阐述了名为“User Account Control”(UAC)的一项安全功能。该功能使PC以较低的权限运行,旨在减少恶意代码对系统的影响。

  赛门铁克的首席安全研究人员马太说,我们在Vista 中发现了大量缺陷。马太研究了2 月份发布的预览版Vista。

  报告阐述了黑客是如何攻击Vista+IE7 系统的。当访问一个恶意网站时,恶意文件就会被传输到Vista PC上。然后,恶意软件的访问权限就会得到提升,使黑客最终会完全控制PC。

  微软的一名代表在一份声明中说,我们已经解决了赛门铁克在报告中提到的大部分问题。这名代表说,早期版本Vista 中存在的问题并不代表正式版本UAC 的功能和质量。

  另外,微软表示,赛门铁克的报告假设用户是以系统管理员权限登录的,它不推荐用户以这种权限登录,建议用户以标准权限模式登录,在执行管理员权限的任务时━━例如安装软件,要求用户输入密码。

  微软一直将Vista 吹捧为其有史以来最安全的操作系统,UAC 和IE 7是实现这种安全性的两个基本元素。

  这也是赛门铁克计划发布的有关Windows Vista 的三份报告中的第二份。赛门铁克在上周发布了有关Vista 中网络功能的报告,它还计划于本周发布有关Vista 内核的报告。

--
原文链接: http://www.cnetnews.com.cn/news/softwares/story/0,3800055189,39514720,00.htm

 
推荐文章
·谁在误导群众 Vista评分工具深入
·100%中招 亲身“体验”Vista蓝屏
·BIOS引发的血案 10分钟完美破解V
·Vista发布 对SOA带来什么影响
·安全性不是购买Vista的理由
·Vista并不安全 九成以上病毒均可
·Windows Vista操作系统安全性能
·Vista的安全措施有何具体意义?
·Vista被曝重大隐患 电脑极易被远
 
 
↑返回顶部   打印本页   关闭窗口↓  

Google
 
Web oldhand.org unixreference.net meshmea.org
热点文章
·BIOS引发的血案 10分钟
·谁在误导群众 Vista评分
·Windows Vista兼容性问
·100%中招 亲身“体验”V
·分数可随意改 Vista评分
·五大方案确保Windows Vi
·瑕疵:Vista为反盗版竟
·Vista被曝重大隐患 电脑
相关分类
相关文章
·微软公布Vista升级规范
·通过虚拟技术绕行Vista
·赛门铁克爆Vista漏洞 微
·Windows漏洞不断 微软下
·安全清除你:C盘垃圾,让
·Windows内核保护功能敌
·命令行下关闭各种杀毒和
·忘记密码不再怕 Windows
更多...
 
 

Copyright(c) 2001-2008 OLDHAND ORGANIZATION, All Rights reserved.
Power by DedeCms 织梦内容管理系统
$Id: article_article.html,v 1.3 2007/02/10 12:00:37 yjs Exp $