The Third Industrial Revolution: A Radical New Sharing Economy
En Østrigs sikkerhedsleverandør har fundet en sårbarhed i Windows Vista, som det siger muligvis kan give en hacker mulighed for at køre uautoriseret kode på en pc.
Problemet er forankret i Device IO Control, der håndterer intern enhedskommunikation. Forskere ved Phion har fundet to forskellige måder at forårsage et bufferoverløb, der kunne ødelægge hukommelsen af operativsystemets kerne.
I et af scenarierne skulle en person allerede have administrative rettigheder til pc'en. Generelt vil sårbarheder, der kræver adgangsniveau, undergrave risikoen, da angriberen allerede har tilladelse til at bruge til pc'en.
[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]Men det kan være muligt at udløse bufferoverløb uden administrative rettigheder, siger Thomas Unterleitner, Phions direktør for endpoint-sikkerhedssoftware.
Sårbarheden kan give en hacker mulighed for at installere en rootkit, et lille stykke ondsindet software, der er meget vanskeligt at opdage og fjerne fra en computer, sagde Unterleitner.
Phion meddelte Microsoft om problemet den 22. oktober. Microsoft meddelte Phion, at det ville udstede en patch med Vista's næste service pack. Microsoft udgav en beta-version af Vista's anden servicepakke til testere i sidste måned. Vista Service Pack 2 er på plads til udgivelse inden juni 2009.
Unterleitner sagde, at der har været stor interesse for sårbarheden. "Vi har modtaget anmodninger om detaljerede oplysninger om, hvordan du udnytter denne udnyttelse fra hele verden," sagde han.
Microsoft-tjenestemænd, der blev kontaktet i London, havde ikke en omgående kommentar.
Forskere Find Fortrolighedspåvirkninger i Chatroulette
Chatroulette er muligvis ikke så sikker og privat som nogle brugere mener efter sikkerhedsforskning påpeger fejl i webstedet.
Attackere kan misbruge den måde, hvorpå browsere og andre applikationer håndterer damp: // protokol URL'er for at udnytte alvorlige sårbarheder i Steam-klienten eller spil installeret via platformen, ifølge forskere fra opstart sårbarhed forskning og konsulentfirma ReVuln.
Steam er en populær digital distribution og digital rights management platform til spil og siden tidligere i måneden andre software produkter. Ifølge Valve Corporation, som firmaet udviklede og driver platformen, tilbyder Steam over 2000 titler og har over 40 millioner aktive konti.
Microsoft Academic Search: Find information om akademisk forskning og forskere
Academic Search er en gratis motor udviklet af Microsoft Research Asia for hurtigt at hjælpe brugere Find information om akademiske forskere og deres aktiviteter.