首页 > IT业界 > 正文

多数微软DLL漏洞未修复

2010-11-26 18:04
原创

  据国外媒体报道,斯洛文尼亚安全公司ACROS Security公布的数据显示,仅有15%的公开DLL劫持漏洞修复

 

  大约100天前,DLL漏洞和与EXE相关的加载漏洞被首度公布。此类漏洞源于微软Windows平台执行文件搜索时的不当操作,攻击者可利用漏洞执行任意代码。

 

  据安全信息服务商Secunia称,到目前为止,仅有23个(共151个)DLL植入漏洞被修复。相反,7/8的已知EXE加载漏洞已经被修复。

 

  ACROS 公司总裁Mitja Kolsek在其博客中写道:“有趣的是,在一些浏览器开发商首度曝光漏洞后,小型开发公司修复了多数的漏洞,或许主要是一些开源软件公司。”

 

  那么,究竟是什么原因使得大型开发公司修复软件漏洞比较滞后呢?“一般而言,大型开发公司的补丁测试费用较高,而且他们的商业模式无法为安全补丁提供丰厚的奖金,”Kolsek认为。

 

  2008年12月至2010年7月间,ACROS共统计到至少66个DLL植入漏洞,其中只有6%的漏洞被修复,另外的28个EXE植入漏洞都未被修复。

 

  Kolsek表示:“不清楚受影响程序开发商是否知道存在的漏洞。”

举报
关注公众号“多特资源号”
内容来源于网络,不代表本站观点,侵删
热搜资讯