微软开发一安全补丁花了7年时间-业内资讯

王朝数码·作者佚名  2008-11-13
窄屏简体版  字體: |||超大  

从发现漏洞到发布,确切的说应该是7年半时间,直到今天微软才发布了一款SMB(服务器消息块 )服务安全补丁。这个软件是用来在网络上实现文件和打印机共享的。早在2001年,名为Josh Buchbinder的黑客就公布了使用Metasploit渗透工具攻击SMB漏洞的方法,而微软当时也承认这一漏洞的存在。

赛门铁克研究部门主管Ben Greenbaum称,其实这个漏洞在2000年就被Christien Rioux发现了。无论是谁发现了这个漏洞,从微软的反应看来确实花了很长的时间来修复这个漏洞,直到今天才发布补丁。

黑客如果利用该漏洞攻击用户,那么受害者将收到一份恶意邮件,如果打开邮件,电脑将被攻击者服务器所控制,并且让黑客获取网络资格凭证,进而获得机器的管理权限。这种攻击可以穿过防火墙,通过网络运行SMB relay,微软曾经将这个漏洞列为XP,Windows 2000和Server 2003的“严重漏洞”,Vista和server 2008的“中等漏洞”。特别对企业用户,这个漏洞的危害最大。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航