Composants

Les chercheurs découvrent une vulnérabilité dans Windows Vista

191st Knowledge Seekers Workshop - Sept 28, 2017

191st Knowledge Seekers Workshop - Sept 28, 2017
Anonim

Le problème est ancré dans le Device IO Control, qui gère les communications internes des périphériques. Les chercheurs de Phion ont trouvé deux façons différentes de causer un débordement de tampon qui pourrait corrompre la mémoire du noyau du système d'exploitation.

Dans l'un des scénarios, une personne devrait déjà avoir des droits d'administration sur le PC. En général, les vulnérabilités qui nécessitent ce niveau d'accès diminuent quelque peu le risque puisque l'attaquant a déjà l'autorisation d'utiliser le PC.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Mais c'est possible », explique Thomas Unterleitner, directeur du logiciel de sécurité pour terminaux d'entreprise de Phion.

Cette vulnérabilité pourrait permettre à un pirate d'installer un rootkit, un petit logiciel malveillant très difficile à détecter et à retirer d'un ordinateur. ordinateur, Unterleitner dit.

Phion a informé Microsoft à propos du problème le 22 octobre. Microsoft a indiqué à Phion qu'il allait publier un correctif avec le prochain service pack de Vista. Microsoft a publié une version bêta du deuxième service pack de Vista aux testeurs le mois dernier. Le Service Pack 2 de Vista devrait sortir d'ici juin 2009.

Unterleitner a déclaré que la vulnérabilité a suscité beaucoup d'intérêt. "Nous avons reçu des demandes d'informations détaillées sur la façon de tirer parti de cet exploit de partout dans le monde", at-il dit.

Les responsables de Microsoft contactés à Londres n'avaient pas de commentaire immédiat.