一安全廠商發(fā)現(xiàn)Vista中存在一個“中等”威脅的隱患。

　　eEye Digital的聯(lián)合創(chuàng)始人Marc Maiffret表示，這個漏洞類似于緩存溢出問題，它是一個權(quán)限放大的bug。

　　微軟在上個月才修復了Vista中的反間諜軟件Windows Defender的漏洞。而Maiffret指出，這次的新漏洞是在Vista系統(tǒng)當中，而不是在其集成的組件里面。

　　黑客通過利用這一隱患能夠使普通用戶獲得更高的系統(tǒng)權(quán)限，這樣微軟精心設(shè)計的UAC功能似乎顯得多余了。Maiffret表示，之所以把這一隱患列為“中等”危害是因為它不支持遠處控制。但他表示，要實現(xiàn)這一情況并不需花費太大力氣。

　　微軟的發(fā)言人表示，研究人員目前正研究這一隱患。

相關(guān):

英國版Vista太貴,民眾居然向政府請愿
NVIDIA公布Vista驅(qū)動程序問題匯總
蓋茨大叔說Vista受歡迎程度令人難以置信