20年頑疾終修復(fù) 微軟堵上了Win95時的漏洞
據(jù)科技網(wǎng)站ArsTechnica報道，在過去20年間，微軟的操作系統(tǒng)之中一直存在一個漏洞，允許黑客在選定的電腦上秘密安裝惡意軟件，這些電腦通常與局域網(wǎng)中的誘殺打印機或其他偽裝成打印機的裝置相連，從而造成局域網(wǎng)內(nèi)大多數(shù)電腦的癱瘓。最近，微軟發(fā)布了新的更新補丁，終于彌補了這個漏洞。
??這個漏洞存在于Windows Print Spooler中，主要負(fù)責(zé)連接打印機以及打印機所要打印的文件。工作人員發(fā)現(xiàn)當(dāng)遠(yuǎn)程安裝打印驅(qū)動程序時，Windows Print Spooler就會發(fā)生無法驗證的問題。這個漏洞可以讓黑客使用不同的技術(shù)傳送惡意修改過的驅(qū)動程序。微軟的研究人員發(fā)現(xiàn)這個漏洞最早可以追溯到Win95時期。
幸好這個漏洞現(xiàn)在已經(jīng)被微軟的工作人員所封堵，但微軟的工作人員仍有所擔(dān)心，因為最新更新并未關(guān)閉代碼執(zhí)行孔，只是增加了警告。鑒于大多數(shù)用戶可能不會對這個警告做出回應(yīng)，因此其似乎并非有效方式。目前狀況來看，代碼執(zhí)行攻擊對企業(yè)設(shè)置效果不大，但是對家庭、中小企業(yè)的攻擊可能有效，特別是那些允許人們連接他們自己設(shè)備的中小企業(yè)。
評論 (0)