网易首页 > 网易科技 > IT业界 > 正文

刘旭公布Vista权限漏洞 微软称不会涉及普通用户

0
分享至

网易科技讯 1月22日下午,安全专家刘旭正式向媒体通报其所发现的,微软Vista操作系统存在可伪造用户令牌的安全漏洞,通过该漏洞,病毒可任意获取电脑最高管理权。微软认为刘旭的发现最多只能说是Vista存在一些不完善的地方,但并不是漏洞。

刘旭称是病毒可获得电脑最高权限

刘旭认为这是一个重大的安全隐患,微软已经给PC厂商即将预装的RTM版本Vista操作系统上。据悉,第一批安装该软件的电脑将在本月底销售,微软目前尚未针对该漏洞给出补丁文件。

据刘旭介绍,恶意程序通过该漏洞可以将任何一个用户的权限,提升成为超级管理员,拥有该电脑系统的全部控制权。

利用该漏洞,不论是什么类型的用户,不论本地登录还是远程登录,系统所运行的任何一个程序都自动具有了管理员的权限,从而完全绕过了用户账户控制(UAC),病毒、木马、流氓软件和黑客,可以在电脑上随意肆虐。

微软认为只是不完善,但不是漏洞

微软相关人士透露,在2007年1月12日确实收到了来自东方微点公司的电子邮件,并随即通过电子邮件进行了沟通。

该人士表示,按照彼此的沟通,该问题需要用户可以物理接触到安装vista系统的机器, 并以系统管理员的身份本地登陆,安装一个恶意软件来篡改Vista系统,这样当使用者以普通用户身份登陆后,他/她可以拥有系统管理员的权限。

微软此前曾向网易科技表示,任何软件都可能存在或多或少的问题,世界上并没有百分之百安全的软件。微软相关人士称,“普通用户并不会涉及到这样的操作,该问题也不可以进行远程操作进行”。

不过,微软认为此次刘旭发现的问题,并不是操作系统的漏洞。微软方面表示:业界对系统漏洞的普遍理解是:如果在普通用户权限下能够安装软件来篡改系统使得普通用户获得系统管理员的权限,将说明存在系统漏洞,而演示并没有表明可以这样,并且在和该公司的所有沟通过程也没有表明可以从远程来对系统进行攻击, 因此综上所述, 这个问题不是一个操作系统的漏洞。

“没有百分之百安全的软件”

微软相关人士称,在Windows Vista的开发过程中,安全被提到了一个前所未有的重视高度。但是软件产品的特点决定了软件产品的安全性不能达到百分之百。“即使再安全的操作系统,安全问题也会一直存在,黑客和病毒将会不断地对系统进行攻击,这也是为什么微软加大安全力度,保护用户免受恶意软件的侵袭。同时,微软也希望业界伙伴和其他相关人士能够与微软公司一道,采取负责任的步骤和态度,共同保护用户免受侵袭。”

安全性是一直是Vista操作系统宣传的重点之一,微软之前曾公开表示的Vista具有很高的安全可靠性。还没正式面世就被发现隐患,让Vista的安全可靠性,受到了安全人士的质疑。(刘阳/文)

相关推荐
热点推荐
中国父子德国溺亡,失踪一周后找到遗体 警方:6岁儿子坠湖后父亲跳下营救,不幸遇难

中国父子德国溺亡,失踪一周后找到遗体 警方:6岁儿子坠湖后父亲跳下营救,不幸遇难

红星新闻
2025-07-15 19:35:30
谁之过?!上海妈妈掏空480万元,为娃入学买房!结果很悲催

谁之过?!上海妈妈掏空480万元,为娃入学买房!结果很悲催

新民晚报
2025-07-15 19:43:10
胡雷被威胁后续:车检报告已出,警方成立调查组,这下踢到铁板了

胡雷被威胁后续:车检报告已出,警方成立调查组,这下踢到铁板了

boss外传
2025-07-15 16:30:03
董璇自曝再婚了!二婚老公被扒是张维伊,两人6月在老家领证结婚

董璇自曝再婚了!二婚老公被扒是张维伊,两人6月在老家领证结婚

萌神木木
2025-07-15 16:04:13
网友买三折叠不到两个月屏幕就坏了,售后还不保修,自嘲:华为拿我当大佐

网友买三折叠不到两个月屏幕就坏了,售后还不保修,自嘲:华为拿我当大佐

小萝卜丝
2025-07-15 17:26:45
地震!维尼休斯+罗德里戈今夏离开伯纳乌!

地震!维尼休斯+罗德里戈今夏离开伯纳乌!

足球王国
2025-07-15 17:28:57
特朗普威胁俄罗斯:50天内结束俄乌冲突,否则将征收100%关税!还称将向北约提供最先进武器以支持乌克兰

特朗普威胁俄罗斯:50天内结束俄乌冲突,否则将征收100%关税!还称将向北约提供最先进武器以支持乌克兰

每日经济新闻
2025-07-15 00:04:47
曝宗馥莉在美国生下龙凤胎,孩子已6岁,已离婚,前夫身份不一般

曝宗馥莉在美国生下龙凤胎,孩子已6岁,已离婚,前夫身份不一般

180视角
2025-07-15 18:04:01
特朗普50天最后通牒已下,俄专家:我们不怕,他也不敢得罪死中印

特朗普50天最后通牒已下,俄专家:我们不怕,他也不敢得罪死中印

掌青说历史
2025-07-15 09:49:52
太仓市委书记汪香元被查

太仓市委书记汪香元被查

扬子晚报
2025-07-15 16:22:29
好莱坞富二代杀害肢解华裔妻子和岳父母,作案后欲和情人逃往日本!两年后狱中自杀

好莱坞富二代杀害肢解华裔妻子和岳父母,作案后欲和情人逃往日本!两年后狱中自杀

扬子晚报
2025-07-15 14:59:14
洪森回击他信:奉陪到底!是佩通坦先不敬我

洪森回击他信:奉陪到底!是佩通坦先不敬我

看看新闻Knews
2025-07-15 12:55:58
中国须做最坏打算:若俄罗斯解体,这块617万的土地,一定不能丢

中国须做最坏打算:若俄罗斯解体,这块617万的土地,一定不能丢

历史求知所
2025-07-13 19:55:02
离大谱!持有娃哈哈46%股份的杭州国资委,21-23年收益为零

离大谱!持有娃哈哈46%股份的杭州国资委,21-23年收益为零

爆角追踪
2025-07-15 16:09:47
宗庆后DNA被调取,3个私生子力证血缘关系,宗庆后72岁生小儿子?

宗庆后DNA被调取,3个私生子力证血缘关系,宗庆后72岁生小儿子?

削桐作琴
2025-07-14 20:20:04
曝一男子未佩戴头盔被交警持棍打死,现场画面曝光,家属发声

曝一男子未佩戴头盔被交警持棍打死,现场画面曝光,家属发声

180视角
2025-07-15 17:31:09
宗馥莉的隐秘婚姻?

宗馥莉的隐秘婚姻?

新浪财经
2025-07-15 21:23:43
蛤蟆汤罚45万最新:官方通报处理五名人员,店主曝下尿人拆迁黑幕

蛤蟆汤罚45万最新:官方通报处理五名人员,店主曝下尿人拆迁黑幕

大川哥
2025-07-15 13:51:34
宗馥莉后,「江浙沪独生女」的梦该幻灭了

宗馥莉后,「江浙沪独生女」的梦该幻灭了

蛙蛙和洼
2025-07-15 18:22:04
东风导弹泄密案:间谍郭万钧一家三口,全部被处以死刑

东风导弹泄密案:间谍郭万钧一家三口,全部被处以死刑

冰点历史
2025-07-15 09:33:13
2025-07-16 01:16:49

科技要闻

英伟达H20解禁,黄仁勋吓坏平替?

头条要闻

36岁男子因糖尿病引发心衰去世 23岁妻子:我不会改嫁

体育要闻

在中国效力10年,45岁的传奇外援退役了

娱乐要闻

董璇自曝再婚了!二婚老公被扒是张维伊?

财经要闻

国货美妆能否脱下“平替”外衣

汽车要闻

六座布局/深浅配色 仰望U8L内饰亮相

态度原创

旅游
健康
数码
手机
军事航空

旅游要闻

热闻|清明假期将至,热门目的地有哪些?

呼吸科专家破解呼吸道九大谣言!

数码要闻

荣耀推出蓝牙车钥匙系统级保障方案:Magic V5 系列率先支持

手机要闻

苹果折叠iPhone定价曝光,采用三星无折痕方案

军事要闻

特朗普所谓"重大声明"揭晓:对俄加关税 对乌"送"导弹

×