論計算機(jī)系統(tǒng)漏洞及對策

③Microsoft Excel COUNTRY記錄內(nèi)存破壞漏洞。

是Microsoft Office辦公軟件套件中的電子表格工具。Excel沒有正確地處理BIFF文件格式，在處理文件中的畸形Country(Ox8c)記錄時可能會觸發(fā)內(nèi)存破壞，導(dǎo)致以當(dāng)前登錄用戶的權(quán)限執(zhí)行任意指令。

④Windows Media Player漏洞。此漏洞可能導(dǎo)致用戶信息的泄漏；腳本調(diào)用；緩存路徑泄漏。Windows Media Player漏洞主要產(chǎn)生兩個問題：一是信息泄漏漏洞，它給攻擊者提供了一種可在用戶系統(tǒng)上運(yùn)行代碼的方法，微軟對其定義的嚴(yán)重級別為“嚴(yán)重”。二是腳本執(zhí)行漏洞，當(dāng)用戶選擇播放一個特殊的媒體文件，接著又瀏覽一個特殊建造的網(wǎng)頁后。攻擊者就可利用該漏洞運(yùn)行腳本。由于該漏洞有特別的時序要求，因此利用該漏洞進(jìn)行攻擊相對就比較困難，它的嚴(yán)重級別也就比較低。

⑤安全軟件也有漏洞。我們不要認(rèn)為殺毒軟件是最安全的應(yīng)用軟件，它在防護(hù)計算機(jī)系統(tǒng)免遭病毒侵害的同時，由于軟件自身不可避免的缺陷同樣也會它自身也有漏洞存在。當(dāng)殺毒軟件被病毒控制后，對計算機(jī)系統(tǒng)的安全是最大的危害。

3　漏洞如何產(chǎn)生的

計算機(jī)系統(tǒng)漏洞的產(chǎn)生大致有三個原因，具體如下所述：

(1)程序邏輯結(jié)構(gòu)設(shè)計不合理，不嚴(yán)謹(jǐn)。編程人員在設(shè)計程序時程序，對程序邏輯結(jié)構(gòu)設(shè)計不合理，不嚴(yán)謹(jǐn)，因此產(chǎn)生一處或多處漏洞，這些漏洞為病毒的入侵提供了人口。次漏洞最典型的要數(shù)微軟的Windows 2000用戶登錄的中文輸入法漏洞。非授權(quán)人員可以通過登錄界面的輸入法的幫助文件繞過Windows的用戶名和密碼驗證而取的計算機(jī)的最高權(quán)限。還有Winrar的自解壓功能，程序設(shè)計者的本意是為了方便用戶的使用，使得沒有安裝Winrar的用戶也可以解壓經(jīng)過這種方式壓縮的文件。但是這種功能被黑客用到了不正當(dāng)?shù)挠猛旧稀?p>(2)除了程序邏輯結(jié)構(gòu)設(shè)計漏洞之外，程序設(shè)計錯誤漏洞也是一個重要因素。受編程人員的能力、經(jīng)驗和當(dāng)時安全技術(shù)所限，在程序中難免會有不足之處，輕則影響程序效率，重則導(dǎo)致非授權(quán)用戶的權(quán)限提升。這種類型的漏洞最典型的是緩沖區(qū)溢出漏洞，它也是被黑客利用得最多的一種類型的漏洞。緩沖區(qū)是內(nèi)存中存放數(shù)據(jù)的地方。在程序試圖將數(shù)據(jù)放到及其內(nèi)存中的某一個未知的時候，因為沒有足夠的空間就會發(fā)生緩沖區(qū)溢出。緩沖區(qū)溢出可以分為人為溢出和非人為溢出。人為的溢出是有一定企圖的，攻擊者寫一個超過緩沖區(qū)長度的字符串，植入到緩沖區(qū)這時可能會出現(xiàn)兩種結(jié)果：一是過長的字符串覆蓋了相鄰的存儲單元，引起程序運(yùn)行失敗，嚴(yán)重的可導(dǎo)致系統(tǒng)崩潰；另一個結(jié)果就是利用這種漏洞可以執(zhí)行任意指令，甚至可以取得系統(tǒng)root特級權(quán)限。

(3)由于目前硬件無法解決特定的問題，使編程人員只得通過軟件設(shè)計來表現(xiàn)出硬件功能而產(chǎn)生的漏洞。

4　如何解決漏洞問題

一種系統(tǒng)從發(fā)布到用戶的使用，系統(tǒng)中的設(shè)計缺陷會逐漸浮現(xiàn)出來軟件開發(fā)者為了讓計算機(jī)系統(tǒng)運(yùn)行更穩(wěn)定、更安全，必須及時的對計算機(jī)系統(tǒng)的漏洞做出補(bǔ)救措施。

一旦發(fā)現(xiàn)新的系統(tǒng)漏洞，一些系統(tǒng)官方網(wǎng)站會及時發(fā)布新的補(bǔ)丁程序，但是有的補(bǔ)丁程序要求正版認(rèn)證(例如微軟的Windows操作系統(tǒng))，這讓許多非版權(quán)用戶很是苦惱，這時可以通過第三方軟件(所謂第三方軟件，通俗講既非系統(tǒng)本身自帶的軟件(含操作系統(tǒng)本身和自帶的應(yīng)用程序)，其他包含應(yīng)用類軟件均可稱為第三方軟件)如：系統(tǒng)優(yōu)化大師(Windows優(yōu)化大師)，360度安全衛(wèi)士，瑞星殺毒軟件，金山殺毒軟件，迅雷軟件助手等軟件掃描系統(tǒng)漏洞并自動安裝補(bǔ)丁程序。

5　結(jié)論

總之，在互聯(lián)網(wǎng)信息發(fā)達(dá)的年代，每一臺運(yùn)行的計算機(jī)背后總有計算機(jī)系統(tǒng)漏洞時時刻刻在威脅著計算機(jī)系統(tǒng)的安全運(yùn)行。作為一名網(wǎng)絡(luò)用戶，當(dāng)在你瀏覽網(wǎng)頁，觀看視頻、圖片及傳送文件資料的同時一定要把計算機(jī)系統(tǒng)的安全因素提前考慮：安裝殺毒軟件，更新病毒庫，系統(tǒng)漏洞掃描，及時安裝補(bǔ)丁軟件等等，查漏補(bǔ)缺，防患未然。