扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:安全中国 2007年11月2日
关键字: Windows xp Windows Xp 系统安全
12月2日消息,丹麦著名安全公司Secunia日前表示,他们在Windows XP SP2服务包中发现了有史以来最严重的安全缺陷。据悉,该漏洞主要是允许黑客利用SP2的多处已知漏洞进行联合攻击。
Secunia公司的研究人员称,只要把以前的已知安全漏洞复杂地组合起来,黑客就可以对运行微软Windows XP SP2操作系统的计算机实施攻击。不过,要想成功利用该漏洞还是需要一定的技巧。
据悉,黑客只要将IE6浏览器中的两个安全漏洞与ActiveX控件中的一系列安全漏洞组合起来,就有可能成功入侵到安装了SP2服务包的计算机系统。
Secunia公司表示,当用户把一个文件或者一个图片从网页的一部分转移到另一部分的时候,这个安全漏洞就可以被利用了。
在这个过程中,黑客可以利用该安全漏洞绕过SP2的“本地计算机安全的设置”,从而将恶意程序下载到计算机用户中。
目前,Secunia公司已经把该漏洞评为“高危”等级,因为该允许黑客访问本地资源,并绕过SP2的安全措施。
Secunia公司安全专家Thomas Kristensen表示:“到目前为止,这是我们在SP2中发现的最严重的安全漏洞。”
·上一篇: 暂时空缺
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。