当前位置:首页 » 业界资讯 » 软件资讯

Windows XP发现“零天攻击”漏洞 目前无补丁

...

安全专家警告称,在微软Windows XP操作系统上发现有新的“零天攻击”漏洞存在,该漏洞可能使黑客对主机进行攻击,形成远程控制。

该漏洞位于代号为MFC42和MFC71——作为Windows API一部分的两个组件上,这些组件通常是连接操作系统与其他Windows应用软件的接口。

安全公司Secunia称,当用户打开一个调用两个组件函数的文档后,由于漏洞存在,便给攻击者造成了远程控制系统的潜在可能。

目前尚没有修复该漏洞的补丁出现。Secunia称,当前仅发现惠普的“照片及成像图库”(Photo & Imaging Gallery 1.1)和惠普的All-In-One系列产品软件/驱动安装程序2.1版本涉及、访问存在漏洞的组件。

安全专家称,在今年6月22日就该漏洞安全公司通知了微软公司,但直到本月月初获悉微软公司才开始对这一安全隐患进行攻关。

微软公司一位发言人没有直接评论该报道,但告诉媒体“微软正在对新的可能对微软Windows操作系统构成威胁”进行深入调查。

Secunia公司将这一安全隐患的安全等级列为“适度危急”——位居其五个安全警告的第三位。Secunia并警告用户,系统管理员应该通过阻止访问MFC组件,来使系统遭受攻击的可能性降到最低。

继续阅读
微软:WindowsXP SP3将于08年上半年推出
破解几个著名的Windows超级谣言
看看Windows狂热爱好者盖的房子
微软报告称Windows漏洞远远少于Linux
微软验证服务器出错将正版Windows标成盗版
Windows是“免费”的(上)
微软称已做好Windows 7上市延迟18个月的准备
发表评论

昵称:
最新评论
暂时没有评论!