当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 入侵代码现身 Windows再次危险

安全基础
IP策略:一夫当关,万夫莫Ping
保护服务器的端口 让黑客也没办法(1)
保护服务器的端口 让黑客也没办法(2)
保护服务器的端口 让黑客也没办法(3)
保护服务器的端口 让黑客也没办法(4)
保护服务器的端口 让黑客也没办法(5)
保护服务器的端口 让黑客也没办法(6)
黑客入侵PC常用手段及应对措施
Win2000如何预防Ping攻击
Linux防火墙配置基础篇
从服务器的记录寻找黑客的蛛丝马迹
如何关闭常见木马和未授权控制软件
如何防御Sniffer攻击
五板斧封杀Windows默认共享
实况无线网络安全(1)
实况无线网络安全(2)
实况无线网络安全(3)
十类密码千万不能用
ADSL上网用户防御黑客攻击的十大方法(1)
ADSL上网用户防御黑客攻击的十大方法(2)

安全基础 中的 入侵代码现身 Windows再次危险


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 98 ::
收藏到网摘: n/a

微软昨天发布安全公告称,一种新的入侵代码已经被公布,可以利用Windows 2000 SP4和Windows XP SP1系统的漏洞发起DoS攻击。   

  据安全调研公司eEye Digital Security产品经理Stephen Manzuik表示,尽管打上所有补丁包的Windows 2000/XP都可能会被用来发动DoS攻击,但该威胁等级仅为“中级”,受影响的机器大约在四至五成左右,情况并不太严重。 

  相比之下,Windows 2000更为危险一些,攻击者要获得RPC端口的访问权限并不困难,而Windows XP需要用户认证,攻击者必须使用一个帐号登陆系统。   

  目前,微软还未就此漏洞开发相应的安全补丁。微软建议用户打开防火墙并进行安全升级。   

  入侵代码的发布者是印度Nevis实验室的Winny Thomas。他反编译了微软上个月发布的MS05-047补丁(KB905749),并找出了其中的一个缺陷。该补丁修正了Windows中的即插即用缺陷。   

  微软否认此次出现的漏洞是由安全补丁带来的,并建议用户打上所有已知的安全补丁。同时微软还谴责了将漏洞资料和入侵代码公之于众的行为,这将在微软采取相关措施之前给用户带来潜在的危险。