論計(jì)算機(jī)系統(tǒng)漏洞及對(duì)策

③Microsoft Excel COUNTRY記錄內(nèi)存破壞漏洞。

是Microsoft Office辦公軟件套件中的電子表格工具。Excel沒(méi)有正確地處理BIFF文件格式，在處理文件中的畸形Country(Ox8c)記錄時(shí)可能會(huì)觸發(fā)內(nèi)存破壞，導(dǎo)致以當(dāng)前登錄用戶的權(quán)限執(zhí)行任意指令。

④Windows Media Player漏洞。此漏洞可能導(dǎo)致用戶信息的泄漏；腳本調(diào)用；緩存路徑泄漏。Windows Media Player漏洞主要產(chǎn)生兩個(gè)問(wèn)題：一是信息泄漏漏洞，它給攻擊者提供了一種可在用戶系統(tǒng)上運(yùn)行代碼的方法，微軟對(duì)其定義的嚴(yán)重級(jí)別為“嚴(yán)重”。二是腳本執(zhí)行漏洞，當(dāng)用戶選擇播放一個(gè)特殊的媒體文件，接著又瀏覽一個(gè)特殊建造的網(wǎng)頁(yè)后。攻擊者就可利用該漏洞運(yùn)行腳本。由于該漏洞有特別的時(shí)序要求，因此利用該漏洞進(jìn)行攻擊相對(duì)就比較困難，它的嚴(yán)重級(jí)別也就比較低。

⑤安全軟件也有漏洞。我們不要認(rèn)為殺毒軟件是最安全的應(yīng)用軟件，它在防護(hù)計(jì)算機(jī)系統(tǒng)免遭病毒侵害的同時(shí)，由于軟件自身不可避免的缺陷同樣也會(huì)它自身也有漏洞存在。當(dāng)殺毒軟件被病毒控制后，對(duì)計(jì)算機(jī)系統(tǒng)的安全是最大的危害。

3　漏洞如何產(chǎn)生的

計(jì)算機(jī)系統(tǒng)漏洞的產(chǎn)生大致有三個(gè)原因，具體如下所述：

(1)程序邏輯結(jié)構(gòu)設(shè)計(jì)不合理，不嚴(yán)謹(jǐn)。編程人員在設(shè)計(jì)程序時(shí)程序，對(duì)程序邏輯結(jié)構(gòu)設(shè)計(jì)不合理，不嚴(yán)謹(jǐn)，因此產(chǎn)生一處或多處漏洞，這些漏洞為病毒的入侵提供了人口。次漏洞最典型的要數(shù)微軟的Windows 2000用戶登錄的中文輸入法漏洞。非授權(quán)人員可以通過(guò)登錄界面的輸入法的幫助文件繞過(guò)Windows的用戶名和密碼驗(yàn)證而取的計(jì)算機(jī)的最高權(quán)限。還有Winrar的自解壓功能，程序設(shè)計(jì)者的本意是為了方便用戶的使用，使得沒(méi)有安裝Winrar的用戶也可以解壓經(jīng)過(guò)這種方式壓縮的文件。但是這種功能被黑客用到了不正當(dāng)?shù)挠猛旧稀?p>(2)除了程序邏輯結(jié)構(gòu)設(shè)計(jì)漏洞之外，程序設(shè)計(jì)錯(cuò)誤漏洞也是一個(gè)重要因素。受編程人員的能力、經(jīng)驗(yàn)和當(dāng)時(shí)安全技術(shù)所限，在程序中難免會(huì)有不足之處，輕則影響程序效率，重則導(dǎo)致非授權(quán)用戶的權(quán)限提升。這種類型的漏洞最典型的是緩沖區(qū)溢出漏洞，它也是被黑客利用得最多的一種類型的漏洞。緩沖區(qū)是內(nèi)存中存放數(shù)據(jù)的地方。在程序試圖將數(shù)據(jù)放到及其內(nèi)存中的某一個(gè)未知的時(shí)候，因?yàn)闆](méi)有足夠的空間就會(huì)發(fā)生緩沖區(qū)溢出。緩沖區(qū)溢出可以分為人為溢出和非人為溢出。人為的溢出是有一定企圖的，攻擊者寫(xiě)一個(gè)超過(guò)緩沖區(qū)長(zhǎng)度的字符串，植入到緩沖區(qū)這時(shí)可能會(huì)出現(xiàn)兩種結(jié)果：一是過(guò)長(zhǎng)的字符串覆蓋了相鄰的存儲(chǔ)單元，引起程序運(yùn)行失敗，嚴(yán)重的可導(dǎo)致系統(tǒng)崩潰；另一個(gè)結(jié)果就是利用這種漏洞可以執(zhí)行任意指令，甚至可以取得系統(tǒng)root特級(jí)權(quán)限。

(3)由于目前硬件無(wú)法解決特定的問(wèn)題，使編程人員只得通過(guò)軟件設(shè)計(jì)來(lái)表現(xiàn)出硬件功能而產(chǎn)生的漏洞。

4　如何解決漏洞問(wèn)題

一種系統(tǒng)從發(fā)布到用戶的使用，系統(tǒng)中的設(shè)計(jì)缺陷會(huì)逐漸浮現(xiàn)出來(lái)軟件開(kāi)發(fā)者為了讓計(jì)算機(jī)系統(tǒng)運(yùn)行更穩(wěn)定、更安全，必須及時(shí)的對(duì)計(jì)算機(jī)系統(tǒng)的漏洞做出補(bǔ)救措施。

一旦發(fā)現(xiàn)新的系統(tǒng)漏洞，一些系統(tǒng)官方網(wǎng)站會(huì)及時(shí)發(fā)布新的補(bǔ)丁程序，但是有的補(bǔ)丁程序要求正版認(rèn)證(例如微軟的Windows操作系統(tǒng))，這讓許多非版權(quán)用戶很是苦惱，這時(shí)可以通過(guò)第三方軟件(所謂第三方軟件，通俗講既非系統(tǒng)本身自帶的軟件(含操作系統(tǒng)本身和自帶的應(yīng)用程序)，其他包含應(yīng)用類軟件均可稱為第三方軟件)如：系統(tǒng)優(yōu)化大師(Windows優(yōu)化大師)，360度安全衛(wèi)士，瑞星殺毒軟件，金山殺毒軟件，迅雷軟件助手等軟件掃描系統(tǒng)漏洞并自動(dòng)安裝補(bǔ)丁程序。

5　結(jié)論

總之，在互聯(lián)網(wǎng)信息發(fā)達(dá)的年代，每一臺(tái)運(yùn)行的計(jì)算機(jī)背后總有計(jì)算機(jī)系統(tǒng)漏洞時(shí)時(shí)刻刻在威脅著計(jì)算機(jī)系統(tǒng)的安全運(yùn)行。作為一名網(wǎng)絡(luò)用戶，當(dāng)在你瀏覽網(wǎng)頁(yè)，觀看視頻、圖片及傳送文件資料的同時(shí)一定要把計(jì)算機(jī)系統(tǒng)的安全因素提前考慮：安裝殺毒軟件，更新病毒庫(kù)，系統(tǒng)漏洞掃描，及時(shí)安裝補(bǔ)丁軟件等等，查漏補(bǔ)缺，防患未然。