Komponenter

Forskare hitta sårbarhet i Windows Vista

The power of vulnerability | Brené Brown

The power of vulnerability | Brené Brown
Anonim

Problemet är rotat i Device IO Control, som hanterar intern enhetskommunikation. Forskare på Phion har hittat två olika sätt att orsaka ett bufferflöde som kan korrumpera minnet av operativsystemets kärna.

I en av scenarierna skulle en person redan ha administrativa rättigheter till datorn. Generellt är sårbarheter som kräver åtkomstnivå något som undergräver risken eftersom angriparen redan har behörighet att använda till datorn.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Men det kan vara möjligt för att utlösa buffertöverflödet utan administrativa rättigheter, säger Thomas Unterleitner, Phions direktör för slutpunkts säkerhetsprogram.

Sårbarheten kan göra det möjligt för en hackare att installera en rootkit, en liten bit av skadlig programvara som är mycket svår att upptäcka och ta bort från en dator, sade Unterleitner.

Phion meddelade Microsoft om problemet den 22 oktober. Microsoft angav Phion att det skulle utfärda en patch med Vista nästa service pack. Microsoft släppte en beta-version av Vista andra service pack till testare förra månaden. Vista Service Pack 2 beror på utgåva senast i juni 2009.

Unterleitner sa att det har varit mycket intresse för sårbarheten. "Vi har mottagit förfrågningar om detaljerad information om hur man utnyttjar detta utnyttjande från hela världen," sa han.

Microsoft-tjänstemän som kontaktades i London hade inte omedelbar kommentar.