微软上周五修补了Windows7的9个漏洞,其中5个为严重漏洞,因此,这也将要求用户在升级到新的操作系统时下载相应的安全更新,以保证用户使用的安全性。
据了解,该补丁适用于Windows7的第一个最终版本,该版本目前已经在一些获得许可协议的用户那里使用。事实上,Windows7的补丁数量明显低于WindowsVista和已经使用了八年的WindowsXP系统。
有统计显示,Windows7的34个漏洞中,9个是影响较大的,占总数的26%,而WindowsVista中,34个漏洞中则有19个影响较大,占总额的56%。WindowsXP则更高,34个中有高达24个影响较大,占71%左右。
该统计也显示,目前,Windows7尽管相对WindowsVista和WindowsXP,大大减少了漏洞的影响,但仍不可避免地重复了以往操作系统存在的不完善问题。
有安全专家称,Windows7漏洞是从传统的代码中来的。事实上,上周修补的漏洞中没有一个是Windows7的缺陷。其中5个来源于Vista和XP,有些甚至是来源于Windows2000。
在操作系统中,旧代码中存在漏洞非常常见,比如,在Vista发布后仅仅几个月,安全研究人员就开始对新操作系统进行相关的漏洞修复,这样一个打补丁的工作前后共花费了两年多的时间。
微软的Windows7比起过去的操作系统更加安全,事实上,早在两三年前,微软也曾称Vista的比XP更安全。
即使微软的顶级专家在进行软件设计时考虑了安全问题——微软称之为安全开发生命周期,但不得不承认,即便如此,由于代码检查等方面存在疏忽,安全漏洞依然无法避免。
尽管如此,Windows7在减少漏洞上依然可圈可点,比如,此次修复的5个关键漏洞中,其中有3个都集中在InternetExplorer8浏览器中。其余两个在.Net平台和Silverlight中,目前,微软正在推进.Net旧版本的跨浏览器、跨平台的标准。
但随着时间的推移,研究人员或黑客将可能在Windows7中发现新的漏洞。安全专家称,除非微软开发一个全新的操作系统,否则这种问题将无法避免。
用户已经进行Windows7的补丁更新了,但用户需要在升级到Windows7之后运行WindowsUpdate才可以获取修补程序。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
安全更新很困难 但不打补丁风险更大
近来,联想自动更新系统的恶意软件问题让一些人开始担心自动更新相关的风险。但专家称,现在的安全更新程序比以往都更好,而不修复漏洞的风险更大。
-
“Redirect to SMB”漏洞影响所有版本的Windows
新的“Redirect to SMB(重定向到SMB协议)”漏洞是18年前发现的一个漏洞的变种,可导致所有版本的Windows遭受中间人攻击。
-
识别漏洞与缺陷 更好的进行安全管理
现在软件安全市场中的大部分重点都放在发现和修复漏洞上,但其实软件设计和架构中的缺陷问题也占据很大比率。