微软证实存在17年的Windows NT VDM漏洞
微软星期三晚上发布了关于上个星期事件的第二个安全公告。微软警告使用者称，在所有32位元Windows的核心中有一个存在了17年的安全漏洞。骇客利用这个安全漏洞能够劫持使用者的PC。

这个存在于Windows DOS虚拟机器(VDM)子系统中的安全漏洞是Google工程师Tavis Ormandy星期二在“全面披露”安全邮件列表中披露的。碰巧的是Ormandy因为通报微软上个星期二修复的一个安全漏洞而受到了称赞。

这个VDM子系统是在1993年发布Windows NT的时候增加到Windows中的。那是微软的第一个完全32位元的操作系统。VDM允许Windows NT和以后版本的Windows运行DOS和16位的Windows软体。

微软的安全公告明确说明了受到影响的软体是包括Windows 7在内的所有的32位元版Windows，并且告诉使用者如何关闭VDM作为一个绕过的措施。Windows 64位元版本不会受到这个安全漏洞的攻击。

这是微软在七天之内发布的第二个安全公告。在Google宣称电脑遭到中国骇客攻击之后，微软发布一个安全公告，警告使用者IE浏览器中存在一个严重的安全漏洞。微软稍早已经修复这个安全漏洞。

微软在第二个安全公告中说，成功地利用32位元版Windows中的这个安全漏洞的攻击者能够以核心方式执行任意程式码。然后，攻击者可以安装软体；查看、修改或者删除档案；或者建立拥有全部使用者权限的新帐户。

微软安全反应中心的计划经理Jerry Bryant说，微软还没有看到任何利用这个安全漏洞进行的实际攻击，并且说如果骇客确实要利用这个安全漏洞，威胁也不大。他说，要利用这个安全漏洞，攻击者必须已经拥有合法的登录权限，能够登录到本机系统。这就意味攻击者必须已经拥有这个系统的一个帐户。

一般来说，微软把这种提升权限的安全漏洞分类为“重要”等级的安全漏洞。这是微软四个安全漏洞等级中的第二严重的等级。

Google的Ormandy说，这个安全漏洞可以追溯到将近17年前发布Windows NT 3.1的时候。从那以后，每一个版本的Windows都存在这个漏洞。他在7个月前已经向微软报告了这个安全漏洞。

--------------------------
更新发布前的处理方式：
在登录 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat
中设定 VDMDisallowed = 1 (型态 DWORD)


资料来源：http://www.itis....e/3552