仅靠两个漏洞黑客成功突破Windows7的IE8

荷兰黑客Peter Vreugdenhil在CanSecWest Pwn2Own施展神功，突破一系列反攻击障碍，仅利用两个IE漏洞，成功骇入一台补丁完全的64位Windows 7主机。

创新互联建站主打移动网站、成都做网站、网站建设、外贸营销网站建设、网站改版、网络推广、网站维护、域名与空间、等互联网信息服务，为各行业提供服务。在技术实力的保障下，我们为客户承诺稳定，放心的服务，根据网站的内容与功能再决定采用什么样的设计。最后，要实现符合网站需求的内容、功能与设计，我们还会规划稳定安全的技术方案做保障。

　　独立研究员Vreugdenhil，专长在寻找和利用客端软件漏洞。他采用几个技巧绕过ASLR（地址空间编排随机化）和DEP（数据执行防止）两大Windows平台内建的安全防护。

　　Vreugdenhil说：我先绕过ALSR，那让我取得一个IE内含模组的基础地址，我再利用这项信息回避DEP。

　　Vreugdenhil因此赢得1万美元现金大奖，和一台新的Windows电脑。他用模糊编码技术（fuzzing techniques）寻找软件漏洞。Vreugdenhil说：我特别在我的fuzzing纪录中，仔细寻找这类型的错误，因为我能用来回避ASLR。

　　找到特定的IE 8漏洞后，Vreugdenhil又花了大约两周的时间，编写一份搭配的攻击程序。

　　微软的IE团队也目睹了Vreugdenhil的示范。一名公司发言人表示，他们还不清楚当中漏洞的细节，一旦取得主办单位提供的资料，将立即启动其安全反应程序。

网站标题：仅靠两个漏洞黑客成功突破Windows7的IE8
标题链接：http://www.shufengxianlan.com/qtweb/news18/149268.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联