搜索

[7668] 2013-07-12_谷歌安全研究人员爆出的IE漏洞被用于大规模定向入侵

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2013-07-12_谷歌安全研究人员爆出的IE漏洞被用于大规模定向入侵 谷 歌 安 全 研 究 人 员 爆 出 的 I E 漏 洞 被 用 于 大 规 模 定 向 入 侵 F r e e B u f   2 0 1 3 - 0 7 - 1 2 在 最 近 的 一 次 公 告 中 ， 微 软 声 称 黑 客 利 用 G o o g l e 研 究 人 员 T a v i s   O r m a n d y 公 开 的 I E 漏 洞 正 在 进 行 活 跃 的 入 侵 。 微 软 在 月 度 的 “ 补 丁 星 期 二 ” 的 补 丁 包 中 对 这 一 漏 洞 进 行 了 修 复 。 T a v i s   O r m a n d y 泄 露 了 一 个 影 响 W i n d o w s 7 和 W i n d o w s 8 操 作 系 统 的 本 地 提 权 漏 洞 （ C V E - 2 0 1 3 - 3 1 6 3 ） ， 能 够 让 黑 客 轻 而 易 举 的 攻 陷 操 作 系 统 。 微 软 以 及 一 些 安 全 社 区 批 评 了 O r m a n d y 的 行 为 ， 认 为 其 不 应 该 公 布 未 修 复 的 0 d a y 漏 洞 。 而 O r m a n d y 说 微 软 一 直 对 于 漏 洞 研 究 人 员 持 敌 对 态 度 并 很 难 与 他 们 合 作 。 他 还 建 议 研 究 人 员 在 对 抗 这 些 软 件 巨 头 时 使 用 假 名 。 2 0 1 2 年 ， T a v i s 在 曝 光 了 S o p h o s 反 病 毒 公 司 的 几 个 B u g 之 后 称 他 们 有 着 “ 坑 爹 的 开 发 实 践 及 代 码 标 准 坑 爹 的 开 发 实 践 及 代 码 标 准 ” 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理