微软发布公告称金山所谓长老漏洞补丁被破的报道不实

abujiu2008

http://blogs.technet.com/b/gcrsec/archive/2011/03/28/20110328-2-ms11-011.aspx


Microsoft is aware of claims of problems with MS11-011, a security bulletin released by Microsoft in February. We have reviewed the claim and find it to be inaccurate. As described, the issue would require that an attacker already have Administrator-level permissions to the system – and thus, by definition, already have control of it. Users whose accounts are configured to have fewer user rights on the system are not vulnerable to the issue.

微软已经收到了针对微软2月份发布的安全公告MS11-011(即长老漏洞) 问题的相关报道。我们已经对报道中的问题作了调查 ,并得出结论该报道是不准确的。

此报道所描述的问题需要攻击者事先已经拥有对系统的管理员权限，即意味着已经对系统拥有完全的控制权限。当用户帐号被配置为较低的权限时则不受到该问题的影响。

微软一直建议用户遵循“保护你的PC”中的指南将用户帐号配置为较低的权限，开启防火墙，安装所有软件更新，和安装反病毒和反间谍软件。更多的信息可以在http://www.microsoft.com/china/security/pypc.aspx中获取。


Microsoft continues to encourage customers to follow the “Protect Your Computer” guidance of configuring user accounts to have fewer rights on the system, enabling a firewall, applying all software updates, and installing anti-virus and anti-spyware software. Additional information can be found at:www.microsoft.com/protect.


微软大中华区安全团队

flyinbed

微软一直建议用户遵循“保护你的PC”中的指南将用户帐号配置为较低的权限，
用了十几年Windows从来没看到过这样的建议

qwe12301

争议话题、非技术话题都是不允许的。
BTW：楼主的签名出卖了自己。

skycai

国内使用普通权限的有多少？
绝大部分，都是一个超级管理员账户。。。

明镜星空

此报道所描述的问题需要攻击者事先已经拥有对系统的管理员权限，即意味着已经对系统拥有完全的控制权限。当用户帐号被配置为较低的权限时则不受到该问题的影响。

我想知道，微软中国是不是对中国国情不够了解，还是这文章只是一篇公关稿~

fzq198776

明镜星空 发表于 2011-3-29 16:37
我想知道，微软中国是不是对中国国情不够了解，还是这文章只是一篇公关稿~

管理员权限的账户 本来就可以其他任何 非管理员账户进行提权，又何来漏洞之说。。。

mxf147

很明显的公关文章

小紫英

回复 7楼 fzq198776 的帖子

很明显，版主对什么是提权漏洞不是很了解

小紫英

sli 发表于 2011-3-29 16:27
看看金山怎么圆场

不用圆场，相关微博和文章已经删除了