中国安全厂商率先发现Win7首个安全漏洞

安全
研究人员近日发现微软Windows7操作系统的RC版(发布候选版)存在一个严重的内核安全漏洞,该漏洞与此前Win7测试版曝出的产品Bug和Windows NT时期的漏洞均不同,是Win7自全球公开测试以来首个0day漏洞。360安全中心已第一时间将这一漏洞通报给微软中国公司,并获得非正式渠道的证实存在。

【51CTO.com 综合消息】5月14日消息,360安全中心透露,其研究人员近日发现微软Windows7操作系统的RC版(发布候选版)存在一个严重的内核安全漏洞,该漏洞与此前Win7测试版曝出的产品Bug和Windows NT时期的漏洞均不同,是Win7自全球公开测试以来首个0day漏洞。360安全中心已第一时间将这一漏洞通报给微软中国公司,并获得非正式渠道的证实存在。目前,微软官方尚未发布有关这一漏洞及何时提供相应补丁的任何信息。

据360安全中心的工程师介绍,他们是在Windows 7 RC系统中创建或删除某些窗口时发现“蓝屏”现象,进而找到存在漏洞的组件。由于Windows 7 RC版本图形界面系统中包含了大量Windows 3.1中的老代码,这部分代码在开发时并没有考虑安全性,而微软在优化Windows 7图形界面效率的改动中,与老代码产生兼容问题,导致该系统在任意权限下的GDI程序可以引发“蓝屏”。例如攻击者可以先通过这一漏洞入侵特定目标的系统服务器,再引发攻击,或者是为攻击者制造二次攻击的机会。因此,该漏洞对那些使用了Win7 RC版系统的企业、政府用户的安全威胁会更大。

目前,尚未发现利用该漏洞进行攻击的事件。为此,360安全专家建议,广大使用Windows 7 RC系统的局域网用户应提高警惕,一旦出现大面积“蓝屏、死机”现象时,应及时通报当地网监部门,并同时密切关注微软的安全更新。

360安全专家称,360安全卫士新近发布的5.1版在同类产品中已率先完全支持Windows 7,届时相关用户也可通过360来修复这一漏洞。360安全中心将密切监控有关该0day漏洞的事态发展,一旦发现有黑客利用此漏洞进行网络攻击,360安全中心将考虑第一时间为用户提供临时安全解决方案。

【责任编辑:王文文 TEL:(010)68476606】

责任编辑:王文文 来源: 51CTO.com
相关推荐

2020-10-25 08:21:41

Blade Team漏洞攻击

2016-05-12 21:49:28

2021-01-26 11:16:12

漏洞网络安全网络攻击

2016-02-25 16:06:55

工控安全安全厂商

2022-02-11 11:46:05

漏洞UEFI安全

2009-05-31 20:02:40

DirectShow漏洞临时补丁

2012-07-31 09:22:23

2021-07-15 10:14:37

网络安全漏洞攻击

2014-06-11 14:47:27

2020-08-16 08:50:03

Zoom网络攻击漏洞

2014-02-14 15:44:46

2023-06-01 19:03:45

2014-04-10 16:31:36

2015-05-18 17:18:37

2020-10-14 10:39:50

漏洞网络攻击网络安全

2021-01-08 16:56:00

红帽StackRox容器

2013-01-23 09:34:32

2014-11-07 10:37:57

2009-08-20 08:43:54

2015-08-04 09:56:48

点赞
收藏

51CTO技术栈公众号