微软公布2003年首个“紧急”级安全漏洞 | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|
http://www.sina.com.cn 2003年01月24日 09:16 新浪科技 | ||||||||||
新浪科技讯 微软日前发出警告称,该公司的Windows 2000和NT网络管理系统存在安全漏洞,使用这些软件的网络将很容易遭受黑客的攻击。 微软在其网站的公告牌上称,这一漏洞将影响到Windows Locator的服务功能,黑客攻击者可以利用这一漏洞使Locator失去功能,或使黑客任意加载自己的优先代码。使用Windows NT 4.0或Windows 2000网络管理系统的用户应该尽快下载补丁程序修补漏洞。”Window
这一漏洞被微软列为“紧急”级,也是今年以来微软确定的第一个“紧急”级漏洞。由于上述软件在接收注册信息时并不对所有发往Locator服务的参数进行检查,因此黑客可以利用假数据造成缓存溢出,系统崩溃或执行附在这些数据上的代码。微软在警告中称,如果正确安装了防火墙就可以保护机器不受网络攻击,但黑客更有可能利用上述漏洞对某个组织的内部网络实施攻击。其它版本的Windows也有受到攻击的可能,但只有当用户使用Locator服务时上述漏洞才会被黑客利用。(清晨) |