移动安全 安全管理 应用案例 网络威胁系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 系统安全 >

研究人员揭露Windows 7臭虫程序

时间:2011-05-04 15:50来源: 点击:
Gaffie撰写了一概念性验证程序,形成无限循环并在两分钟内就让系统死机。这个臭虫影响到了Windows 7及Windows Server 2008 R2。
Tags系统安全(735)Windows 7(59)  

  在上周二(11/10)的例行性更新中并未修补漏洞,但根据eWeek报导,研究人员Laurent Gaffie随即公布了一个影响Windows 7及Windows Server 2008 R2的臭虫。

  Gaffie撰写了一概念性验证程序,形成无限循环并在两分钟内就让系统死机。Gaffie表示,这是一个存在于SMB(Server Message Block)网络协定中的臭虫,骇客可以在远端透过IE连到网络并让任何的Windows 7及Windows Server 2008 R2系统死掉。

  Gaffie还说,这是一个非常生嫩的臭虫,两年前微软就该经由安全开发周期(SDL)发现这个问题。

  他表示,微软已于上周得知此一臭虫,但尝试说服这是个与多家厂商有关的臭虫,不适合出现在微软安全更新中。Gaffie建议使用者在业者尚未修补该臭虫前先关闭SMB功能及相关的通讯埠。

  eWeek引述微软的声明指出,微软正在调查此一漏洞,迄今并未接获透过该漏洞攻击的相关报告。

------分隔线----------------------------

推荐内容