Vista系统邮件客户端爆出安全缺陷
新客网 XKER.COM 2007-03-28 来源： 收藏本文
在Vista中，微软用Windows Mail取代了Outlook Express，作为新的邮件客户端，不过OE一直安全问题成堆，Windows Mail恐怕也不会好多少，至少现在已经出现第一个缺陷了。
一位署名“Kingcope”的黑客称，在特定情况下，如果用户点击嵌入E-mail的本地文件链接，Windows Mail会在不征求许可的情况下直接打开。举例来说，C:\Windows\System32\目录下的calc.exe就是常见的计算器，而Windows Mail毫不犹豫地就打开了它，并没有询问用户是否允许。显然，如果链接指向的是攻击者通过某种途径放置在本地计算机上的某个恶意文件……
虽然Vista还有UAC账户控制保护，但在这里显然失效了，并且不少用户都选择了关闭UAC。
Kingcope还证实了winrm.cmd和migwiz.exe两个文件可以被利用，不过他也承认，想要随意执行任何文件的可能性并不大。尽管如此，Windows Mail直接打开链接的慷慨还是让人无法安心，而且OE和IE在安全缺陷方面经常是“互通”的。
目前尚未发现有利用此缺陷的攻击出现，微软也正在进行调查，没有确认其危险性。如果属实并发布相关补丁，那这将是Vista的第二次。头一遭来自其反间谍软件扫描引擎，此前已经修复。
一位署名“Kingcope”的黑客称，在特定情况下，如果用户点击嵌入E-mail的本地文件链接，Windows Mail会在不征求许可的情况下直接打开。举例来说，C:\Windows\System32\目录下的calc.exe就是常见的计算器，而Windows Mail毫不犹豫地就打开了它，并没有询问用户是否允许。显然，如果链接指向的是攻击者通过某种途径放置在本地计算机上的某个恶意文件……
虽然Vista还有UAC账户控制保护，但在这里显然失效了，并且不少用户都选择了关闭UAC。
Kingcope还证实了winrm.cmd和migwiz.exe两个文件可以被利用，不过他也承认，想要随意执行任何文件的可能性并不大。尽管如此，Windows Mail直接打开链接的慷慨还是让人无法安心，而且OE和IE在安全缺陷方面经常是“互通”的。
目前尚未发现有利用此缺陷的攻击出现，微软也正在进行调查，没有确认其危险性。如果属实并发布相关补丁，那这将是Vista的第二次。头一遭来自其反间谍软件扫描引擎，此前已经修复。
上一篇：灰鸽子再出变种 严重威胁用户安全 下一篇：MSN幽灵让黑客完全接管受感染电脑
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐