建站
咨詢
售后
建站咨詢
新聞中心
近日，微軟稱它會修復(fù)Windows安全漏洞以減少新的基于網(wǎng)絡(luò)的安全風(fēng)險。但是，安全研究人員稱，其它操作系統(tǒng)可能也有同樣的安全風(fēng)險。
目前創(chuàng)新互聯(lián)已為上千多家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)絡(luò)空間、網(wǎng)站托管、服務(wù)器租用、企業(yè)網(wǎng)站設(shè)計、樂昌網(wǎng)站維護(hù)等服務(wù)，公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。
一直在認(rèn)真研究這個問題的安全研究人員之一Nathan McFeters稱，他希望在本星期在圣地亞哥舉行的Toorcon黑客會議上介紹Linux和Mac OS X等其它基于Unix的操作系統(tǒng)也存在URI（統(tǒng)一資源識別符）協(xié)議處理程序安全漏洞的細(xì)節(jié)。
McFeters在采訪中表示，他還沒有發(fā)現(xiàn)在基于Unix的操作系統(tǒng)上運(yùn)行非授權(quán)代碼的方法。但是，他和他的同事也經(jīng)發(fā)現(xiàn)了許多問題，值得對這個問題展開進(jìn)一步的研究。
McFeters和其他研究人員在過去的幾個月里一直研究用來在網(wǎng)絡(luò)瀏覽器中啟動應(yīng)用程序的URI協(xié)議處理技術(shù)中的問題。這些協(xié)議中最著名的一個協(xié)議也許是mailto。這個協(xié)議用來在瀏覽器中啟動電子郵件客戶端軟件。
但是，任何軟件開發(fā)人員都能夠向操作系統(tǒng)注冊自己的應(yīng)用程序。這就導(dǎo)致了一些風(fēng)險狀況，因為從瀏覽器中啟動應(yīng)用程序有時候沒有對這些應(yīng)用程序的執(zhí)行方法進(jìn)行適當(dāng)?shù)臋z查。
到目前為止，黑客已經(jīng)找到了一些方法通過在利用一些知名的應(yīng)用軟件中的URI協(xié)議的網(wǎng)絡(luò)連接中偷偷地加入指令在用戶計算機(jī)上執(zhí)行未經(jīng)授權(quán)的軟件。微軟原來稱，軟件開發(fā)商要保證它們的軟件程序檢查這種鏈接，防止其中包含惡意代碼。但是，微軟上周表示它也將在Windows操作系統(tǒng)中增加一些檢查措施。
McFeters是Ernst & Young全球公司的安全研究人員。他表示，這些協(xié)議通常沒有必要進(jìn)行注冊并且很少考慮到安全問題。即使設(shè)計不佳的URI協(xié)議注冊不被用來安裝非授權(quán)的軟件也會給攻擊者提供訪問數(shù)據(jù)和應(yīng)用程序的機(jī)會。
Secunia ApS公司首席技術(shù)官Thomas Kristensen也贊成URI協(xié)議處理程序問題可能會影響到Linux和Mac OS X操作系統(tǒng)的觀點。他說，其它平臺也存在同樣的問題是絕對有可能的。
【編輯推薦】
- Linux系統(tǒng)：系統(tǒng)優(yōu)化和安全配置兩方面
- 十個招數(shù)幫你輕松保護(hù)Linux系統(tǒng)
- 安全寶典之保障Linux系統(tǒng)安全的九大技巧
網(wǎng)站題目：Linux系統(tǒng)存在與Windows同樣的安全漏洞
分享URL：http://www.dlmjj.cn/article/cojhige.html
