一安全廠商發(fā)現(xiàn)Vista中存在一個(gè)“中等”威脅的隱患。

　　eEye Digital的聯(lián)合創(chuàng)始人Marc Maiffret表示，這個(gè)漏洞類似于緩存溢出問(wèn)題，它是一個(gè)權(quán)限放大的bug。

　　微軟在上個(gè)月才修復(fù)了Vista中的反間諜軟件Windows Defender的漏洞。而Maiffret指出，這次的新漏洞是在Vista系統(tǒng)當(dāng)中，而不是在其集成的組件里面。

　　黑客通過(guò)利用這一隱患能夠使普通用戶獲得更高的系統(tǒng)權(quán)限，這樣微軟精心設(shè)計(jì)的UAC功能似乎顯得多余了。Maiffret表示，之所以把這一隱患列為“中等”危害是因?yàn)樗�不支持遠(yuǎn)處控制。但他表示，要實(shí)現(xiàn)這一情況并不需花費(fèi)太大力氣。

　　微軟的發(fā)言人表示，研究人員目前正研究這一隱患。

相關(guān):

英國(guó)版Vista太貴,民眾居然向政府請(qǐng)?jiān)?/A>
NVIDIA公布Vista驅(qū)動(dòng)程序問(wèn)題匯總
蓋茨大叔說(shuō)Vista受歡迎程度令人難以置信