Internet Explorer 10 và Windows 8 mắc lỗi lỗ hổng zero-day

Lỗ hổng zero-day trong hệ điều hành Windows 8 và trình duyệt Internet Explorer 10 mới nhất được công ty bảo mật Vupen (Pháp) bán lại cho Microsoft.
Lỗ hổng zero-day trong hệ điều hành Windows 8trình duyệt Internet Explorer 10 mới nhất được công ty bảo mật Vupen (Pháp) bán lại cho Microsoft.

Vupen là công ty Pháp chuyên tìm kiếm các lỗ hổng trong nhiều phần mềm được sử dụng rộng rãi của những công ty như Microsoft, Adobe, Apple và Oracle. Sau khi tìm thấy lỗ hổng, Vupen không chia sẻ chi tiết với nhà cung cấp phần mềm bị ảnh hưởng mà sẽ chỉ vá lỗi cho những cơ quan chính phủ/doanh nghiệp/… đang sử dụng phần mềm, chịu trả tiền cho họ, giúp các tổ chức này bảo vệ mình khỏi bị tin tặc tấn công.


Ảnh

Vupen đã tìm thấy vấn đề mới xuất hiện trong hệ điều hành Windows 8 mới của Microsoft và trình duyệt Internet Explorer 10 (IE10) của hãng. Lỗ hổng này vẫn chưa được công ty khắc phục hoặc công bố công khai.

Phát hiện này của Vupen là một trong những vấn đề đầu tiên đối với Windows 8 và IE10, mặc dù nhiều lỗ hổng đã được tìm thấy trong các phần mềm của bên thứ chạy trên Windows 8.

Thông điệp trên Twitter của Vupen được viết hôm thứ Tư 31/10/2012, ngụ ý rằng lỗ hổng sẽ cho phép tin tặc vượt qua các công nghệ bảo mật có trong Windows 8, bao gồm Address Space Layout Randomization (ASLR), anti-Return Oriented Programming (anti-ROP) và Data Execution Prevention (DEP). Công ty cũng chỉ ra rằng, lỗ hổng không liên quan tới vấn đề của trình đa phương tiện Flash của Adobe System.

"Chắc chắn, nếu lỗi được xác nhận, thì điều này có thể là một đòn giáng vào Microsoft khi Windows 8 - nền tảng được họ quảng cáo là an toàn nhất - đã ‘dính’ lỗi ngay sau khi phát hành công khai", ông Andrew Storms, giám đốc các hoạt động bảo mật của nCircle nói.

Vậy lỗ hổng này đáng giá thế nào? Thật khó để nói. Vupen không công bố giá công khai. Nhưng nhà tư vấn Jody Melbourne của công ty HackLabs (có trụ sở tại Sydney, Úc) cho biết, "giá trị của lỗi này sẽ chỉ tăng theo thời gian nếu không có ai ngoài Vupen tìm ra nó".


Liên hệ
Chúng tôi luôn sẵn sàng cung cấp các giải pháp thiết kế web tốt nhất
 
WEB24 - Giá trị tạo dựng niềm tin
Web24 là mảng dịch vụ thiết kế web, được điều hành bởi công ty Nhật Nam. Với định hướng và mục tiêu là cung cấp các giải pháp thiết kế web tốt nhất dành cho doanh nghiệp, cá nhân. Web24 đã dần dần tạo dựng được thương hiệu trong lĩnh vực thiết kế web với hơn 500 khách hàng đã tin tưởng vào dịch vụ của Web24. Chúng tôi sẽ không ngừng nổ lực vươn xa hơn, phát triển cả về mặt công nghệ, con người và niềm tin khách hàng.

web24 logo footer bct
×
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây