正文内容 评论(0

ATI Vista驱动存在漏洞 亟待修正
2007-08-11 00:35:52  出处:快科技 作者:上方文Q 编辑:上方文Q     评论(0)点击可以复制本篇文章的标题和链接

据称,一款ATI驱动中存在安全缺陷,会导致Windows Vista内核失去安全保护,直接暴露在恶意攻击面前。

发现这一问题的是著名Vista内核安全研究员Alex Ionescu。之后仅用了一个小时,他就写了一个名为“Purple Pill”(紫色小药丸)的概念验证型工具,可以轻松把未经签名的驱动程序载入到Vista系统里,完全无视微软精心设计的各种防御措施。

Purple Pill放出了大约78分钟,被下载39次,包括赛门铁克安全响应小组的高级经理Eric Chien。在对代码进行分析后,Eric Chien确认ATI驱动的确有问题。

Alex Ionescu透露说,问题出现在版本号为3.0.502.0的“atismxx.sys”文件身上。如果有人愿意,就可以借助这个文件,大摇大摆地在Vista内核里作恶。

Alex Ionescu已经和微软探讨了这个问题,随后微软联系了ATI,希望能尽快合作发布补丁,ATI发言人则表示正在进行调查。

ATI驱动存在漏洞 Vista内核难保安全

 

【本文结束】如需转载请务必注明出处:快科技

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#快讯

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...