| 黑客找到办法攻击微软最新漏洞 | |
|---|---|
| http://www.sina.com.cn 2003年09月17日 14:47 计算机世界网 | |
|
计算机世界网消息 一个安全公司周二称,它发现了可以对微软最近的安全漏洞进行攻击的源代码例程。 位于美国加州的Counterpane互联网安全公司指出,它发现并经过测试的源代码可以攻击微软新近发现的D COM组件漏洞。 Counterpane公司首席技术官BruceSchneier说,这意味着黑客完全有可能开发出能进行大规模攻击的互联网蠕虫或病毒,对那些没有下载和安装微软补丁的公司和家庭用户的系统实施攻击。 微软上周发布了新的DCOM安全漏洞公告MS03-039。并称这个漏洞跟更早些时候公布的DCOM安全漏洞非常相似,后者在8月份已经受到W32.Blaster和W32.Welchia互联网蠕虫的攻击。 怀有恶意的攻击者可能利用最新发现的这个漏洞开发程序发送不恰当的RPC(远程处理呼叫)消息给没有打补丁的计算机系统。这样的消息可能造成系统缓存泄漏,从而使攻击者可以在受害系统上运行自己的代码,并安全远程控制用户的计算机。 |




