Windows XP SP2再現漏洞
上週,德國的Heise安全公司宣布,他們已經發現Windows XP SP2服務包中存在的兩個漏洞,這兩個漏洞可以被電腦入侵者用來運行可執行文件。
第一個漏洞:一般說來,微軟的IE瀏覽器將文件分為幾個安全級別,稱為ZONE ID,凡是從網上來的文件都被定為3級,IE不允許自動運行和打開這些文件,或者在打開這些文件時都會報警告。不過Heise公司研究發現,可以從COMMAND SHELL中,也就是命令行環境中直接打開這些 3級文件而不會有任何警告。這樣病毒作者可以將病毒打包為一個cmd /c evil.exe的命令行來直接運行,在SP2中無法抵擋這種攻擊。
第二個漏洞:仍然和ZONE ID的漏洞有關,由於ZONE ID的存儲文件只能夠給直接從郵件和網上下載的文件打上三級標籤,所以,當你在本地對文件複製和保存後,這些文件的安全級別就成為1級,即本地安全文件。用戶在不知情的情況下,就在自己的電腦上埋下了這些「安全炸彈」。
PivX Solutions公司的高級安全研究員Thor Larholm星期三表示,SP2的更多漏洞將陸續被發現。
他說:「我確信,未來數週將有更加嚴重的漏洞被發現,而利用這些漏洞,躲過SP2防禦體系的病毒也將在未來幾個月中浮出水面。」
Larholm過去幾年曾經發現了Windows XP 以及IE瀏覽器中存在的許多漏洞。
微軟沒有透露他們是否接到了SP2新漏洞的報告,但他們表示,公司的研究小組過去曾經調查過 Larholm聲稱發現的各種漏洞。
安全專家還指出,微軟在SP2服務包中並沒有解決許多已知的安全問題。eEye數字安全公司的首席技術官Marc Maiffret,儘管SP2中的防火牆的功能得到了完善,但它還是存在和其它個人防火牆一樣的隱患,即能夠被任何本地執行的程序所繞過。
SP2中發現漏洞的消息將使企業對升級Windows XP更加躊躇。
SP2的主要目的是增強Windows XP在處理網路數據,程序,網頁瀏覽以及電子郵件時的安全性。
去年8月11日的衝擊波病毒爆發以來,微軟經過一年多的努力,終於出臺了SP2服務包。微軟主席比爾蓋茨將SP2描述為Windows有史以來涉及面最廣的一次免費升級,公司已經承認,SP2的開發工作已經影響到了其他項目的進度,像Longhorn等等。
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 賴清德稱臺灣不會獨立 預言曝中國將物歸原主(圖/視頻)
- 起死回生妙手回春 中華醫聖傳奇的一生(圖)
- 與道同遊 逍遙自在 莊子養生悟道(組圖)
- 金元足球崩坍聲名狼藉 潮水退落北京一地雞毛(組圖)
- 龔家古厝的由來(組圖)
- 亙古亙今 全世界出現的神秘巨獸(圖)
- 江澤民點燃戰火 四中全會大戰在即
- 天津薊縣四輛大巴載百名妙齡女子秘密失蹤
- 鄧家子女要保護卓琳?
- 成都億萬富姐嫁給兵哥哥 新郎一直蒙在鼓裡
- 瀟湘浪人:鄧小平六大失誤對中共是福還是禍?
- 胡耀邦之子所在公司高層被捕
- 奧運金牌的陷阱
- 四中全會與高層博弈 李長春揚江抑鄧?
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛