安全人员发现Vista严重漏洞 微软回应

    据外电报道，新西兰的安全研究人员Ben Hawkes在本月在拉斯维加斯举行的黑帽大会上展示了Windows Vista可能遭到攻击的一些情况。Hawkes的研究发现了一些攻击Vista heap的破解技术。Vista heap是一个动态内存管理组件，包括微软的Word到网络应用程序在内的每一个应用程序都使用这个组件。

    Hawkes说，这些应用程序中存在一种称作“内存中断错误”的软件瑕疵。这些软件瑕疵一直是非常严重的安全问题，因为能利用这些软件瑕疵执行任意的代码，例如允许攻击者运行一个后门或者键盘记录器等代码。

    Hawkes在黑帽会议召开的两个星期前与微软进行了接触。他向微软发了一份题为“攻击Vista heap”的幻灯片的副本。

    相关链接：

    蹩脚系统Vista 用户心急如焚期盼升级

    回击苹果重伤 Vista广告最适合的明星

    阅读更多关于 Vista