微軟星期二晚上證實(shí)稱，Windows Vista、Windows Server 2008以及Windows 7候選發(fā)布版和Windows Server 2008 R2版等軟件中存在一個(gè)安全漏洞，能夠被用來劫持PC。
這個(gè)安全漏洞存在于SMB 2(服務(wù)器消息塊)中，這位微軟制作的與Windows一起提供的文件和打印共享協(xié)議。這個(gè)安全漏洞是本周一晚些時(shí)候披露的。當(dāng)時(shí)，一位研究人員公布了利用這個(gè)安全漏洞的代碼并且宣稱這些代碼能夠讓W(xué)indows Vista和Windows 7系統(tǒng)崩潰，引起藍(lán)屏死機(jī)。
包括nCircle網(wǎng)絡(luò)安全公司高級(jí)安全工程師Tyler Reguly在內(nèi)的一些研究人員進(jìn)行了測(cè)試，結(jié)果表明這個(gè)攻擊代碼使運(yùn)行Vista、Server 2008和Windows 7以及Server 2008 R2候選發(fā)布版的計(jì)算機(jī)崩潰了。不過，后兩個(gè)操作系統(tǒng)的RTM版本沒有受到這個(gè)安全漏洞的影響。另一位研究人員Ruben Santamarta星期二說，這個(gè)安全漏洞不僅是一個(gè)拒絕服務(wù)攻擊安全漏洞，而且還允許遠(yuǎn)程執(zhí)行代碼，也就是能夠用于劫持計(jì)算機(jī)。
微軟在本周二上午發(fā)布的安全公告中證實(shí)了這兩個(gè)安全人員發(fā)現(xiàn)的結(jié)果。微軟在安全公告中說，成功地利用這個(gè)安全漏洞的攻擊者能夠完全控制受影響的系統(tǒng)。利用這個(gè)安全漏洞實(shí)施的大多數(shù)攻擊將引起受影響的系統(tǒng)停止反應(yīng)和重新啟動(dòng)。
微軟還指出，雖然Windows 7候選發(fā)布版和Windows Server 2008 R2版有安全漏洞，但是，發(fā)布給廠商的RTM版沒有受到影響。
微軟稱，它正在研制SMB 2安全漏洞的補(bǔ)丁，但是沒有提供發(fā)布這個(gè)補(bǔ)丁的時(shí)間表。 （編輯：王小凡）
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
AMD改變市場(chǎng)營銷策略 專注重點(diǎn)轉(zhuǎn)移至芯片
多年以來，AMD一直將處理器的運(yùn)行速度放在首要位置考慮，但公司在今日表示，不再將營銷的重點(diǎn)放在處理器的運(yùn)行速度上，而是更多的專注于芯片如何影響電腦工作。 9月10日消息，據(jù)國外媒體報(bào)道 AMD近日表示，準(zhǔn)備一改以>>>詳細(xì)閱讀
本文標(biāo)題：微軟證實(shí)RC版Win7有安全漏洞 RTM版不受影響
地址：http://www.sdlzkt.com/a/xie/20111230/200560.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示