摘要:俄罗斯安全公司 Positive Technologies 发布了一项补丁。该补丁能够修补 Windows XP SP2 于去年被发现的一个安全漏洞。"我们发现两个漏洞,程序员可以利用它们绕过 SP2 的数据执行保护," Positive Technologies 的首席技术官, Yury Maximov 于今天说。
据微软网站的说明, DEP 是一系列硬件和软件技术,可以通过对内存区域的附加检查阻止恶意代码在系统上运行。据 Maximov 说, Positive Technologiey 在去年12月22日将这个问题通告了微软,他们得到的答复是等待。
"一个月过去了,微软方面一点消息都没有,所以我们决定发布自己的补丁," Maximov 说。"我们明白微软想要维护他们产品的名声,但我们觉得让人们知道问题的存在,并且知道有东西能够保护他们,这更为重要。黑客团体已经在研究如何利用此漏洞在内存中植入恶意代码。"
微软仍然在调查该问题,但早期的分析指出 DEP 穿透以及 SP2 中的堆溢出保护特性并不是安全漏洞,一个微软的女发言人在一项声明中说道:"攻击者并无法利用该手段自 (全文共927字)——点击
此处阅读全文