乌云爆料：金山防御微软内核漏洞的版本存在漏洞可被轻松绕过

显示全部楼层 · 发表于 2013-11-29 20:27:02

有漏洞就补上这不是很正常的事情？怎么到某些人的眼里就成不不堪的事实？哪家厂商刚站出来说自己没有漏洞的，能防御微软的漏洞这自身的漏洞是两码子是诺顿的IPS防御列表里面还有卡巴咖啡之类的漏洞这是不是代表其他的技术不行？微软的技术是否也不行啊每个月都要修漏洞赶紧换其他系统吧这不是更安全？

显示全部楼层 · 发表于 2013-11-29 20:36:37

什么软件都有漏洞不要放大宣传就行了微软的系统不是也要常打补丁吗

显示全部楼层 · 发表于 2013-11-29 20:46:58

到底是防御绕过还是漏洞，糊涂了

显示全部楼层 · 发表于 2013-11-29 20:49:07

金山确认了啊：
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2013-11-29 19:54
厂商回复：
收到，我们将尽快联合业务团队进行确认测试，并推动业务部门进行修复与升级。

显示全部楼层 · 发表于 2013-11-29 20:50:03

哪个公司的产品没有漏洞微软那么大的公司不也老是出现漏洞吗呵呵我发现只要金山有一点点负面消息就会被人放大唉

显示全部楼层 · 发表于 2013-11-29 20:50:45

kfd35 发表于 2013-11-29 20:46
到底是防御绕过还是漏洞，糊涂了

漏洞导致可以绕过防御

显示全部楼层 · 发表于 2013-11-29 20:51:43

带着放大镜吗？

显示全部楼层 · 发表于 2013-11-29 20:52:39

本帖最后由 kfd35 于 2013-11-29 20:54 编辑

管保振发表于 2013-11-29 20:49
金山确认了啊：
厂商回应：
危害等级：中

确认了就一定是漏洞啊？
上次wooyun看到一个sandboxie的，看起来很牛逼，也被给了rank，不过我看不到内容。网上搜到一个估计是相似内容的，发现根本就不是问题。所以我估计wooyun上那个sandboxie的也是假的。。

显示全部楼层 · 发表于 2013-11-29 20:54:07

飞扬丶发表于 2013-11-29 20:50
漏洞导致可以绕过防御

那严格说不是漏洞啊，或者说是防御漏洞呗。我看那个类型怎么分成了权限提升。

显示全部楼层 · 发表于 2013-11-29 20:55:54

kfd35 发表于 2013-11-29 20:54
那严格说不是漏洞啊，或者说是防御漏洞呗。我看那个类型怎么分成了权限提升。

不清楚乌云怎么分的

[金山] 乌云爆料：金山防御微软内核漏洞的版本存在漏洞可被轻松绕过