首页 新闻 搜索 短信 分类 聊天 导航
新浪首页 > 科技时代 > 业界-厂商动态 > 正文
安全漏洞频出面子难看 微软要求修改游戏规则

http://www.sina.com.cn 2001年11月08日 13:15 ZDNet China

  在历经今年夏季连续两次Code Red与Nimda病虫把微软服务器与PC软件搅得天翻地覆后,微软在十月初成立一项提案名为“策略技术保护计划”(Strategic Technology Protection Program),向客户鼓吹有效的安全管理方法 。

  不过该计划成立以来,几乎每周就会有一个新的安全漏洞被发现。光以这几个礼拜来说,被发现的漏洞包含了Excel与PowerPoint,以及一个保护音乐内容的新系统;Window XP
也出了一版主要安全修补程序;微软甚至还一度暂时关闭.Net核心部分的Passport服务,以修补其中的一组技术瑕疵。

  Gartner分析师John Pescatore表示,微软必须要有一些大力作为才能消弥.Net伙伴与客户的忧虑。.Net方案是微软囊括所有线上服务的一项大计划。

  “微软深知,若.Net要能成功,该公司必须予人‘安全’的印象才行。”Pescatore表示。在Code Red与Nimda相继发生不久后,Pescatore便发撰文表示受害公司应该立即换掉微软IIS软件以策安全。

  而本周微软将在加州Mountain View举办一场“计算机安全会议”(Trusted Computing Conference),并广邀安全专家、隐私权保护人士与政策制订者参与。在这场会议中,微软将有机会再度力推改写披露安全漏洞信息的游戏规则。微软希望专家在撰写建议报告时,能减少公布该公司产品中的漏洞细节。若此提案获得同意,则微软将可在黑客针对漏洞发动攻击前多了一些响应时间。当然,这也有助于该公司在安全问题上扳回一局。

  微软安全响应中心经理Scott Culp最近就写了一篇文章,严厉批判研究人员给黑客提供太多程序代码,详细解说漏洞所在与如何入侵之道。这些程序代码也称为exploit code,有心人士极容易藉此开发黑客工具与病毒来攻击计算机。

  一般认识今年七月造成36万台执行微软Web服务器软件受害的Code Red即是一例。当初eEye Digital Security率先发现该软件中有个打印ISAPI的漏洞,并与微软联合开发出一个修补程序,但该公司在报告中也将如何利用该漏洞的法门写了进去。

  共识或者欺瞒?

  微软这次的目的则是希望阻止黑客取得这些细节资料。“微软将在未来数月与业界领袖共同建立一套安全共识。”Culp表示。

  但有些人认为微软真正的动机在于降低该公司的颜面受损。

  “微软借着这场会议推广其限制透露的理念,让外界看似经过大会的认可,其实决多数的人都还没看过细节。”TruSecure研究总监Russ Cooper表示。

  根据Cooper的计算,微软最近所发出的Windows XP更新档案中含有5个安全修补程序,但该公司在建议报告中只显示两个。

  电子隐私权人士则担心微软还未证明其有能力保护系统安全,未来.Ne计划画是否能有效捍卫使用者的隐私。

  上周有位软件工程师便公开展示Passport认证系统中(.Net的安全关键部分)的诸多漏洞。

  “这些不定时的安全炸弹更强化了我们的看法,微软对隐私与安全的承诺并不可信,对消费者来说形同一种欺骗与不公。”数字隐私信息中心主任Marc Rotenberg在写给美国联邦贸易委员会的信里如此写到。

  “再者,微软对于Passport服务所收集与使用的个人信息,并无明确公布所可能产生的相关风险,这已经构成不公平与蓄意欺瞒的交易行为。”

   订短信头条新闻 天下大事尽在掌握!
      新浪企业广场诚征全国代理


发表评论】【IT业界论坛】【短信推荐】【关闭窗口

 相关链接
微软Passport发现安全漏洞 (2001/11/08 07:50)
一黑客组织呼吁微软公开网络安全漏洞 (2001/11/07 11:35)
微软“电子钱包”有漏洞 “.NET”安全性遭质疑 (2001/11/03 11:09)
微软呼吁不要公开软件漏洞 (2001/10/26 15:17)
微软以防不测对安全漏洞进行分级 (2001/10/26 15:45)
微软自曝部分版本IE可让Mac OS X出现安全漏洞 (2001/10/25 09:14)
微软呼吁不要公开软件漏洞 (2001/10/18 13:33)
微软以防不测对安全漏洞进行分级 (2001/10/17 09:50)
微软提示:PowerPoint和Excel存在安全漏洞 (2001/10/09 07:20)

新 闻 查 询

新浪个人家园全面升级,买一送二超值大礼!




分 类 信 息
轻松订阅大奖在手!
:北京立人学校招生
   旺铺办公房招租
   1.8元租别墅办公
:超越莱特自身极限
   凤凰岭自然风景区
:国际汽车驾驶证
   三毛钱打国际长途
:环保产品暖通空调
   最新人才招聘信息
:管卫东执教GMAT
   伊美堂全国招商
:超级星期天招商
   鹿茸文化-神州行
:北美时尚建筑社区
   让倒立健身器技术
分类信息刊登热线>>



新浪商城推荐
  商城数码假日专题
  • MD数码音乐随心听
  • 数码相机560
  • 数码摄像机伴你游
  • 摄录拍E体机
  • 索尼P20数码相机
  • 便携CD/VCD播放器
     (以上推荐一周有效)
  • 更多精品特卖>>


    科技时代意见反馈留言板 电话:010-82612286 或 010-82628888-3488   欢迎批评指正

    网站简介 | 用户注册 | 广告服务 | 招聘信息 | 中文阅读 | Richwin | 联系方式 | 帮助信息

    Copyright © 1996 - 2001 SINA.com, Stone Rich Sight. All Rights Reserved

    版权所有 四通利方 新浪网