360安全中心:Windows7曝出首個(gè)安全漏洞

    據(jù)360安全中心的工程師介紹，他們是在Windows 7 RC系統(tǒng)中創(chuàng)建或刪除某些窗口時(shí)發(fā)現(xiàn)“藍(lán)屏”現(xiàn)象，進(jìn)而找到存在漏洞的組件。由于Windows 7 RC版本圖形界面系統(tǒng)中包含了大量Windows 3.1中的老代碼，這部分代碼在開發(fā)時(shí)并沒有考慮安全性，而微軟在優(yōu)化Windows 7圖形界面效率的改動(dòng)中，與老代碼產(chǎn)生兼容問題，導(dǎo)致該系統(tǒng)在任意權(quán)限下的GDI程序可以引發(fā)“藍(lán)屏”。例如攻擊者可以先通過這一漏洞入侵特定目標(biāo)的系統(tǒng)服務(wù)器，再引發(fā)攻擊，或者是為攻擊者制造二次攻擊的機(jī)會(huì)。因此，該漏洞對(duì)那些使用了Win7 RC版系統(tǒng)的企業(yè)、政府用戶的安全威脅會(huì)更大。

    目前，尚未發(fā)現(xiàn)利用該漏洞進(jìn)行攻擊的事件，但一些黑客論壇中對(duì)該漏洞的討論已頗為熱烈。為此，360安全專家建議，廣大使用Windows 7 RC系統(tǒng)的局域網(wǎng)用戶應(yīng)提高警惕，一旦出現(xiàn)大面積“藍(lán)屏、死機(jī)”現(xiàn)象時(shí)，應(yīng)及時(shí)通報(bào)當(dāng)?shù)鼐W(wǎng)監(jiān)部門，并同時(shí)密切關(guān)注微軟的安全更新。