1月30日消息，俄羅斯安全公司Positive Technologies日前表示，微軟Windows XP
SP2升級包所採用的新型安全機制存在安全漏洞。黑客可以繞過該防護機制而對係統進行攻擊。
據悉，SP2所採用的這種安全防護機制被稱為“數據執行保護（DEP）”，該機制旨在防止黑客在PC機內存中插入惡意代碼並誘騙用戶執行該惡意程序。
而Positive
Technologies公司則表示，他們在SP2的DEP安全機制中發現兩處錯誤，有經驗的黑客可以利用該漏洞繞過DEP安全機制的防護。
Positive
Technologies公司表示，他們已經于12月22日將該消息通知給微軟。但很明顯，Positive
Technologies並沒有等到微軟發布該漏洞的補丁程序，就提前將該消息公之于眾。到目前為止，微軟尚未對此發表任何評論。
據悉，經過多次延遲後，被微軟給予厚望的SP2終于于去年8月上市。對于該款升級程序，微軟公司董事長比爾.蓋茨的評價是：“該款補丁程序使微軟為用戶提供安全計算的目標向前邁進了一大步。”
