做virus 用0.2um的vent cap flask 安全吗?# Biology - 生物学
y*z
1 楼
来自enSilo的研究人员在今年5月首次在AVG上发现了一个安全漏洞,该漏洞可被攻击者
利用,并且能够因此获取和杀软进程相同的权限,从而达到入侵系统的目的。该机构研
究人员随后又在卡巴斯基和McAfee上发现了相同的漏洞。
以AVG为例,这款杀软在运行时需要创建一个拥有完全读写执行权限的内存空间,该安
全漏洞正与此有关。通常情况下,上述高权限内存空间并不是随机分配,而是经常与其
他程序共享。如果攻击者了解到这个特点,并且能够找到地址空间的位置,那么就可以
强行让恶意代码在内存空间执行,并且获取和杀软进程相同的权限。
AVG在被enSilo通知后不久,enSilo随后又检测出“McAfee病毒扫描企业版8.8”和“卡
巴斯基安全套装2015”含有同样的漏洞
不知道是不是给政府秘密监控部门留后门用的。
利用,并且能够因此获取和杀软进程相同的权限,从而达到入侵系统的目的。该机构研
究人员随后又在卡巴斯基和McAfee上发现了相同的漏洞。
以AVG为例,这款杀软在运行时需要创建一个拥有完全读写执行权限的内存空间,该安
全漏洞正与此有关。通常情况下,上述高权限内存空间并不是随机分配,而是经常与其
他程序共享。如果攻击者了解到这个特点,并且能够找到地址空间的位置,那么就可以
强行让恶意代码在内存空间执行,并且获取和杀软进程相同的权限。
AVG在被enSilo通知后不久,enSilo随后又检测出“McAfee病毒扫描企业版8.8”和“卡
巴斯基安全套装2015”含有同样的漏洞
不知道是不是给政府秘密监控部门留后门用的。