安全研究组织iDefense近日发现了Windows操作系统中一个漏洞 ,该漏洞将影响一系列第三方应用软件,这个漏洞影响到的应 用软件包括iTunes 5.0,RealPlayer 10.5,Windows版卡巴斯基文件服务器5.0, VMWare 5.0.0和微软Antispyware 1.0.509。
这些应用软件启动特定的功能时需要调用一 个必须的函数,而此漏洞恰恰存在于Windows中这个名为“进程 创建”的函数模块中。
{ad}此安全组织提出,存在漏洞的函数会从系统某些目录搜索一些 信息,如果攻击者在特定目录放置恶意程序,它可以被操作系 统执行,从而威胁电脑系统的安全。
微软表示已经获悉这个安全漏洞,并正在研究症结 所在。此外,新版的微软Antispyware也不受该漏洞影响。
