2010年7月7日星期三
Google研究员发布XP 0day漏洞攻击代码 zz
Google工程师周四发布了Windows XP 0day漏洞的概念验证攻击代码，让黑客有新手段利用恶意程序劫持和感染操作系统。但安全专家反对Google工程师披 露漏洞紧接着发布攻击代码的做法——并声称这一事件反映出两个巨头之间日益公开化的不和。
Google安全工程师Tavis Ormandy指出，Windows XP的“帮助和支持中心”存在漏洞，“帮助和支持中心”让用户很容易的从网络访问和下载帮助文件，让技术支持人员能远程启动支持工具。他于6月5日向微软报告了漏洞，6月10日就在网上发布了攻击代码，并声称对微软最新的浏览器IE8也有效。
Google安全工程师Tavis Ormandy指出，Windows XP的“帮助和支持中心”存在漏洞，“帮助和支持中心”让用户很容易的从网络访问和下载帮助文件，让技术支持人员能远程启动支持工具。他于6月5日向微软报告了漏洞，6月10日就在网上发布了攻击代码，并声称对微软最新的浏览器IE8也有效。
// 发贴者：放牛娃的春天 @ 七月 07, 2010 
订阅 博文 [Atom]