尽管微软的工程师们开发各项技术为Windows Vista的内核层层把守,但还是有人做到了内核提权.
微软本星期早些时候公布的安全公告中引述了安全软件工程师skyrecon发现的问题,32和64位Windows Vista的本地过程调用机制中发现了提权缺陷.这意味着花费了数个月时间研发的PatchGuard内核保护技术理论失败.当然最讽刺的就是赛门铁克了---他们为这一技术与微软差点打起官司,现如今却传出这么个消息.
不过这一问题还没有扩散,微软和安全人员相互沟通后只要重新设置一下内核就可以修补安全漏洞.微软已经针对ALPC问题发布了一则安全修补程序.