WinXP SP2曝出十大安全漏洞 微软称言过其实
发布时间: 2009-09-23 丨 阅读次数: 9714
英国的Finjan软件公司上周三警告说,他们在Windows XP SP2操作系统中发现了10个安全漏洞。
这家公司声称,攻击者可以利用这些漏洞对受害人的文件进行远程访问,或者绕开安全程序的监控。
Finjan公司的首席执行官Shlomo Touboul认为,Windows XP SP2从本质上来说仍然和微软以前的操作系统一样,存在一些重大的漏洞。他说,用户使用他们公司的产品,就能够避免类似的漏洞。
Finjan公司并没有等待微软推出补丁,而是自己推出了相关的软件去弥补这些漏洞。
微软安全业务与技术部门的主任Debby Fry Wilson则认为,Finjan公司的漏洞不过是言过其实或者根本就是子虚乌有的事情。
她说:“我们坚信,他们的做法太幼稚了,会引起市场的混乱,这是一种夸大其词的做法。”
然而,Finjan方面则坚持说,自己仅仅是想警告用户,Windows XP SP2并非固若金汤。
他说:“人们需要知道,他们需要特别的当心。如果没有警告,用户就会粗心大意。我们并不是在有意恐吓用户。”
Touboul没有透露,他的公司是否给予微软30天的漏洞弥补期,这已经成为一种行业惯例。
在安全行业,安全漏洞何时,利用何种方式来公布一直就存在争论。许多人相信,公司或者个人应该给予软件公司足够的时间去弥补漏洞,然后再公布漏洞的情况,这一时间一般是一个月的时间。
这家公司声称,攻击者可以利用这些漏洞对受害人的文件进行远程访问,或者绕开安全程序的监控。
Finjan公司的首席执行官Shlomo Touboul认为,Windows XP SP2从本质上来说仍然和微软以前的操作系统一样,存在一些重大的漏洞。他说,用户使用他们公司的产品,就能够避免类似的漏洞。
Finjan公司并没有等待微软推出补丁,而是自己推出了相关的软件去弥补这些漏洞。
微软安全业务与技术部门的主任Debby Fry Wilson则认为,Finjan公司的漏洞不过是言过其实或者根本就是子虚乌有的事情。
她说:“我们坚信,他们的做法太幼稚了,会引起市场的混乱,这是一种夸大其词的做法。”
然而,Finjan方面则坚持说,自己仅仅是想警告用户,Windows XP SP2并非固若金汤。
他说:“人们需要知道,他们需要特别的当心。如果没有警告,用户就会粗心大意。我们并不是在有意恐吓用户。”
Touboul没有透露,他的公司是否给予微软30天的漏洞弥补期,这已经成为一种行业惯例。
在安全行业,安全漏洞何时,利用何种方式来公布一直就存在争论。许多人相信,公司或者个人应该给予软件公司足够的时间去弥补漏洞,然后再公布漏洞的情况,这一时间一般是一个月的时间。