微软加强IE10内存防护 抑制黑客更有效

　　在微软最新发布的Win8消费者预览版中，包含了全新的IE10浏览器，Metro版IE10带来了全新的界面设计和功能改进。在安全方面，IE10的内存保护机制也让黑客更难发现其漏洞。

　　微软安全技术人员Forbes Higman今天披露了有关IE10内存保护的细节，这是一份具有高度的技术性的报告，但信息图表的呈现方式让它阅读起来依然很有趣。

　　Forbes Higman表示，IE10的这种内存防护机制被称为ForceASLR，它在加载浏览器模块时是随机状态，也就是没有给出给定模块的DYNAMICBASE标志，已经可以阻止缓冲区溢出漏洞所导致的执行代码路径重定向攻击。