星期四, 十一月 22, 2007

微软确认 Windows XP 也包含随机数 Bug

      就在以色列安全人员发现 Windows 2000 的加密算法漏洞之后,微软还确认了其最热门的操作系统 Windows XP 也包含相同的问题。

微软确认 Windows XP 也包含随机数 Bug

      上周,来自以色列海法大学的安全人员宣称找出了 Windows 2000 中伪装加密算法缺陷,并重现了 PRNG 的运算,而今天微软也主动承认 Windows XP 也包含同样的问题,如果该问题被黑客利用,将使得 Windows XP 中大量加密机制失效,出现严重泄密事故。

      但 Windows Server 2003,Vista 和尚未发布的 Windows Server 2008 系统由于使用了改进后的随机数生成器,因此都不受影响,微软还补充道,在 Windows XP SP3 中已经包含了相应的问题更新。

没有评论: