繁体中文
设为首页
加入收藏
当前位置:资讯荟萃首页 >> IT资讯 >> 软件信息 >> Windows系统旧病复发 用户被“中间人”攻击

Windows系统旧病复发 用户被“中间人”攻击

2007-12-05 02:48:25  作者:刘彦青  来源:赛迪网  浏览次数:25  文字大小:【】【】【
简介:12月5日消息,微软公司本周一表示,Windows操作系统查找互联网上其它计算机方式中的一个缺陷再次出现,会使一些客户受到网络攻击。   据国外媒体报道称,这一缺陷主要影响美国之外的企业客户,理论上,它能够 ...
12月5日消息,微软公司本周一表示,Windows操作系统查找互联网上其它计算机方式中的一个缺陷再次出现,会使一些客户受到网络攻击。

  据国外媒体报道称,这一缺陷主要影响美国之外的企业客户,理论上,它能够被黑客用来将用户的计算机悄悄地引导到一个恶意网站上。

  微软在1999年修正了该缺陷,但它被发现存在于较新版本的Windows中,并在最近的一次黑客会议上被公开。微软安全响应中心的经理迈克表示,这是以前被发现的缺陷的变种。

  这一缺陷与Windows系统查找DNS信息的方式有关。从理论上说,任何版本的Windows都会受到该缺陷的影响,但微软在本周一发表的一份公告中解释了哪种配置的Windows有受到攻击的危险,并为客户提供了一些可能的临时性解决方案。微软称它正在开发修正该缺陷的补丁软件。

  迈克表示,这一缺陷只影响域名为“三级或更多级”的客户,这意味着idg.com或dhs.gov网络上的用户不会受到影响。

  注册co.uk或co.nz等二级域名的“wpad”黑客能够在用户不知情的情况下将他们引导到恶意网站上━━这种攻击方式被称作“中间人攻击”。用户可能认为自己在访问银行网站,而实际上他访问的可能是一个钓鱼攻击欺诈网站。

  Infoblox负责架构的副总裁克里克特说,这种攻击特别阴险,因为许多人不知道他们受到了攻击。迈克表示,微软目前没有听说有利用这一缺陷的攻击发生。微软称,设立有自己的代理服务器或在网络上有WPAD服务器的客户不会因该缺陷而受到攻击。 此文章不能满足您的需求?那就就Google一下吧:)
Google
 

责任编辑:fuyang


相关文章
 

最新文章

更多

· Vista升级程序曝音频驱动...
· 网络机器人应用再突破 自...
· 微软正试验订阅和免费两...
· 瑞星发布杀毒软件2008网...
· 戴尔Linux计划成功 将继...
· 世界之窗开始公测!从此收...
· 四款主流杀毒软件防杀"磁...
· 微软周二补丁修复10个安...
· 微软Windows 7提前曝光危...
· 微软下周将发布XP SP3 开...

推荐文章

更多

· Vista升级程序曝音频驱动...
· 网络机器人应用再突破 自...
· 微软正试验订阅和免费两...
· 瑞星发布杀毒软件2008网...
· 戴尔Linux计划成功 将继...
· 世界之窗开始公测!从此收...
· 四款主流杀毒软件防杀"磁...
· 微软周二补丁修复10个安...
· 微软Windows 7提前曝光危...
· 微软下周将发布XP SP3 开...

热点文章

更多

· Vista升级程序曝音频驱动...