비스타 버퍼 오버플로 주요 보안 취약점

Windows Vista는 마이크로 소프트의 Windows 운영 체제의 버전입니다. 마이크로소프트는 공식적으로 처음 운영 체제 개발 코드 롱혼 전에 2005 년 7 월 22 일에 이름을 발표 했다. Windows Vista의 내부 버전 6.0 (즉, Windows NT 6.0) 이며 공식 빌드는 6.0.6000. 2006 년 11 월 8 일에 윈도 비스타 개발 되었다 하 고 공식적으로 대량 생산을 입력. 다음 두 달 동안 MSDN 사용자, 컴퓨터 하드웨어 및 소프트웨어 제조 업체, 그리고 기업 고객에만 사용할 수 있습니다. 2007 년 1 월 30 일에 Windows Vista 공식적으로 일반 사용자에 게 판매 하 고 또한 마이크로소프트의 웹사이트에서 다운로드 받을 수 있습니다. 윈도 비스타는 윈도 버전 기록에서 가장 오래 된 시간 5 년 이상에 대 한 이전 버전의 Windows XP에 되었습니다.

Windows Vista 새로운 기능, 특히 그래픽 사용자 인터페이스와 "Windows Aero" 라는 새로운 인터페이스 스타일의 새로운 버전의 수백을 포함 향상 된 검색 기능 (Windows 인덱싱 서비스), Windows DVD 제작자와 재설계 된 네트워크, 오디오, 출력 (인쇄), 같은 새로운 멀티미디어 저작 도구, 그리고 디스플레이 하위 시스템. 비스타는 또한 파일 및 다른 컴퓨터 또는 장치 간에 멀티미디어 콘텐츠 공유를 손쉽게 홈 네트워크에서 통신 하는 컴퓨터 시스템의 기능을 향상 시키기 위해 지점 간 기술 (피어-투-피어)를 사용 합니다.

오스트리아 보안 회사 Phion의 연구원 장치 IO 컨트롤에서 취약점을 사용 하 여 공격자가 버퍼 오버플로우를 발생 하 고 PC에서 무단된 코드 실행을 허용할 수 있는 비스타의 다른 보안 취약점 발견 최근 했다는 성명에서 말했다.

문제가 내부 장치 통신을 처리 하는 데 사용 되는 장치 IO 컨트롤에서 그리고 Phion 연구소 연구진은 운영 체제의 커널 저장을 방해 수 있는 버퍼 오버플로우를 발생 하는 두 가지를 발견.

Phion의 끝점 보안 소프트웨어 감독, 토마스 Unterleitner는 일반적으로 일정량의 액세스 시스템, 공격 관련된 취약점을 악용 하는 해커 하면 있지만 취약점은 모든 관리 권한이 없는 버퍼 오버플로 트리거하는 해커를 수 있는 하나를 말한다. Unterleitner 추가 그것은 매우 작은 맬웨어 루트킷을 설치 하는 해커를 수, 현재 컴퓨터 루트킷, 더 힘 드는의 제거를 감지 하기가 어렵습니다.

Phion 이미 10 월 22 일, 마이크로소프트의 문제를 통보 하 고 Microsoft 대답 phion 공식 버전 내년 6 월까지 발표 되지 않을 것입니다 그리고 그것은 비스타의 문제를 해결 하기 위해 다음 서비스 팩에서 패치 소프트웨어 문제 것 그리고 비스타 s p 2의 베타 버전을 지난 달 발표 마이크로 소프트 그냥 했다.

Unterleitner 많은 사람들이 허점에 관심이 말한다: "우리는 취약점에 대 한 자세한 정보를 제공 하는 세계의 많은 부분에서 요청을 받았습니다." "

마이크로소프트 관리 하지 순간 문제에 댓글을 했습니다.