Windows未修復(fù)新漏洞 可遠(yuǎn)程劫持受害者的PC
據(jù)國外媒體報道，近日，一名安全研究人員對外披露了一個新的Windows未修復(fù)漏洞，有些專家認(rèn)為這個漏洞可能會導(dǎo)致攻擊者遠(yuǎn)程劫持受害者的PC。
微軟表示，該公司正在調(diào)查這個漏洞，但是微軟并未提供有關(guān)這個漏洞的任何分析信息。
微軟安全響應(yīng)中心(MSRC)的小組經(jīng)理Jerry Bryant表示，微軟正在調(diào)查公開宣布的Windows SMB(服務(wù)器信息模塊)的漏洞，一旦完成調(diào)查，該公司將會采取適當(dāng)?shù)拇胧┤ケＷo(hù)消費(fèi)者。這些措施可能會包括月度安全更新中的一個補(bǔ)丁，發(fā)布周期外的補(bǔ)丁 或者是提供額外的指導(dǎo)去幫助消費(fèi)者保護(hù)自己。
周一，一個名為“Cupidon-3005”的研究人員公布了這個Windows漏洞的攻擊代碼，這個漏洞位于“mrxsmb.sys”驅(qū)動程 序中的“BowserWriteErrorLogEntry()”函數(shù)中。據(jù)悉，這個驅(qū)動程序主要是處理發(fā)給Windows用于網(wǎng)絡(luò)通訊的服務(wù)器消息塊協(xié) 議的請求，而Windows SMB(服務(wù)器信息模塊)主要用于向Windows計算機(jī)提供文件和打印機(jī)共享。
來自法國安全公司Vupen的消息稱，這個Windows SMB(服務(wù)器信息模塊)漏洞的安全等級是最高的“危急”級別，一旦被攻擊者成功利用，將會導(dǎo)致拒絕服務(wù)攻擊或者完全控制有漏洞的計算機(jī)，前者將會導(dǎo)致Windows系統(tǒng)崩潰并產(chǎn)生“藍(lán)屏死機(jī)”現(xiàn)象。
丹麥漏洞追蹤公司Secunia則將這個Windows SMB漏洞的安全級別評定為“中等危急”，并稱攻擊者能夠利用這個漏洞攻擊受害者PC。
Secunia指出，一旦攻擊者成功利用這個漏洞，那么將能夠?qū)е氯我獯a的執(zhí)行。
Vupen公司證實(shí)，Windows XP SP3和Windows Server 2003 SP2中的漏洞將會受到攻擊，而Secunia公司表示，其他的Windows版本也有可能會受到影響。
- 作者：大學(xué)生新聞網(wǎng) 來源：大學(xué)生新聞網(wǎng)
- 發(fā)布時間：2018-08-13 瀏覽：
- 面對面學(xué)習(xí)總是比在線學(xué)習(xí)好嗎
- 最近關(guān)于重新開放學(xué)校的激烈爭論主要取決于在線教學(xué)的質(zhì)量。這是可以理解的。但是，關(guān)于在線指導(dǎo)的許多內(nèi)容仍然被誤解。現(xiàn)在該改變這種
- 06-09 關(guān)注：73
- 在線學(xué)習(xí)的4條建議
- 印第安納大學(xué)(IU)的新資源介紹了使在線學(xué)習(xí)成功的一些最重要因素。
當(dāng)IU關(guān)閉體育課并轉(zhuǎn)向在線教學(xué)時，電子學(xué)習(xí)研究與實(shí)踐實(shí)驗(yàn)室開始 - 06-09 關(guān)注：65
- 激光視盤 可以自由放置和使用
- 激光視盤采用丙烯酸塑料制成，大多數(shù)光盤直徑為30厘米（C12英寸），也有13厘 米（5英寸）的小型盤，盤的轉(zhuǎn)速為1500轉(zhuǎn)/分，但應(yīng)指出，為
- 09-18 關(guān)注：133
- 數(shù)字技術(shù)用于語音信號高效多路傳輸
- 欣賞聲音、喜愛音樂，這是音響的源點(diǎn)。為了滿足這一需要，音響系統(tǒng)需由兩個系統(tǒng)組成。其一是對音樂與人聲加以收音并加以調(diào)整，記錄在唱
- 09-18 關(guān)注：122
- 電腦正在進(jìn)入有線電視網(wǎng)
- 當(dāng)前，隨著數(shù)字計算機(jī)和多媒體技術(shù)的發(fā)展，許多大的計算機(jī)制造公司都提出，在微型計算機(jī)上實(shí)現(xiàn)電視的功能，即利用計算機(jī)網(wǎng)絡(luò)來接收數(shù)字
- 09-18 關(guān)注：128
- 電視信號的傳輸過程
- 當(dāng)前，像高保真音響、高清晰度電視、VCD、數(shù)碼錄音等新詞匯大量充斥在我們身邊，它們一方面代表這新技術(shù)的涌現(xiàn)，另一方面也體現(xiàn)了這些
- 09-18 關(guān)注：196
- 計算機(jī)6.2.180x86中斷結(jié)構(gòu)及類型
- 從Intel 8086/8088、286、386、486直到Pentium系列微處理器，它們中斷系統(tǒng)的結(jié)構(gòu)基本相同，不同之處主要有兩點(diǎn)：一是 因CPU的工作模式
- 09-18 關(guān)注：132
- 中斷技術(shù)引入計算機(jī)系統(tǒng)
- 中斷技術(shù)是現(xiàn)代計算機(jī)系統(tǒng)中很重要的功能。最初，中斷技術(shù)引入計算機(jī)系統(tǒng)，只是為了解決快速的CPU與慢速的外部設(shè)備之間傳送數(shù)據(jù)的矛盾
- 09-18 關(guān)注：261
-
客服QQ：471708534 大學(xué)生新聞網(wǎng)©版權(quán)所有