繁体中文
设为首页
加入收藏
当前位置:资讯荟萃首页 >> IT资讯 >> 软件信息 >> 安全公司证实微软本月修复的漏洞易被利用

安全公司证实微软本月修复的漏洞易被利用

2008-01-31 02:06:07  作者:天虹  来源:赛迪网  浏览次数:24  文字大小:【】【】【
简介: 1月31日消息,据外电报道,安全研究人员日前表示,他们不相信微软的说法。微软说今年第一个严重的安全漏洞“很难和不可能”被黑客利用。 微软在1月8日发布的MS08-001安全补丁修复了Windows操作系统的 ...
关键字:安全
      1月31日消息,据外电报道,安全研究人员日前表示,他们不相信微软的说法。微软说今年第一个严重的安全漏洞“很难和不可能”被黑客利用。

微软在1月8日发布的MS08-001安全补丁修复了Windows操作系统的一个TCP/IP安全漏洞。Immunity公司本周二更新了利用TCP/IP安全漏洞的代码并且在该公司网站上发布了一个Flash文件演示这种攻击。Immunity向其CANVAS入侵测试软件的客户发布的这个利用安全漏洞代码是两周前第一次发布的代码的修改版本。不过,这个代码没有公开发布。

Immunity首席技术官Dave Aitel称,这个演示文件表明,微软MS08-001安全补丁修复的IGMPv3安全漏洞是非常容易被攻击者利用的。

Aitel的说法否定了早些时候微软的说法。微软原来说,有许多因素使这个安全漏洞很难和不可能在现实条件下被利用。

然而,Immunity承认,它的最新的利用安全漏洞的代码也不是100%的可靠。

其它安全公司对Immunity更新的攻击代码和演示也做出了反应。例如,赛门铁克向其DeepSight威胁网络的客户发出警告称,这个利用安全漏洞的代码显示了远程执行代码。这个利用攻击的代码对配置Windows XP SP2操作系统的计算机有效。两台在一个本地子网的配置防火墙的Windows XP SP2计算机都被攻破了。

赛门铁克敦促还没有使用微软1月8日发布的安全补丁的用户立即使用这个补丁。

此文章不能满足您的需求?那就就Google一下吧:)
Google
 

责任编辑:fuyang


相关文章
 

最新文章

更多

· Vista升级程序曝音频驱动...
· 网络机器人应用再突破 自...
· 微软正试验订阅和免费两...
· 瑞星发布杀毒软件2008网...
· 戴尔Linux计划成功 将继...
· 世界之窗开始公测!从此收...
· 四款主流杀毒软件防杀"磁...
· 微软周二补丁修复10个安...
· 微软Windows 7提前曝光危...
· 微软下周将发布XP SP3 开...

推荐文章

更多

· Vista升级程序曝音频驱动...
· 网络机器人应用再突破 自...
· 微软正试验订阅和免费两...
· 瑞星发布杀毒软件2008网...
· 戴尔Linux计划成功 将继...
· 世界之窗开始公测!从此收...
· 四款主流杀毒软件防杀"磁...
· 微软周二补丁修复10个安...
· 微软Windows 7提前曝光危...
· 微软下周将发布XP SP3 开...

热点文章

更多

· Vista升级程序曝音频驱动...