积极预防 及时发现
快速响应 力保恢复
《华盛顿邮报》:美国企业忙于修补微软漏洞
发布时间:2003-09-17 信息来源:管理员

新浪科技讯 美国东部时间9月16日(北京时间9月17日)消息,据《华盛顿邮报》报道,微软最近发布的一系列主要软件安全警告正在令全球企业的系统管理员们头疼不已。很多企业用于测试新的微软补丁并在可能受到影响的系统中安装这些补丁的时间已经持续了几个星期,这使得本来就经常加班加点的IT部门负荷更重,再加上至少一种微软的补丁未能提供完全的保护,这使得打补丁的工作更加繁琐累赘。   位于纽约的Primedia技术公司的副总裁克里斯-科鲁兹表示:“最近三个星期简直就象掉入了地狱一般,网络管理部门的工作严重超出负荷。”Qualys计算机安全公司的首席技术官杰哈德-埃斯奇尔贝克也表示,即便是花了一个月的时间才刚刚修补完一半的容易受到攻击的系统。专家表示,针对一个软件系统的补丁有可能会对其他系统产生未曾预料到的影响,这将迫使系统管理人员从事繁重而且耗时的测试工作然后才能安装补丁。   科鲁兹表示,Primedia公司通常情况下不敢在没有对补丁进行测试的前提下就进行安装,因为担心补丁会对第三方应用程序产生破坏作用。他说:“我的经验是在安装补丁的问题上谨慎行事,因为往往是补丁修补了一个漏洞却打开了另外一个漏洞或是导致其他企业软件发生故障。”   即使是当补丁已经成功安装完毕之后,这些补丁仍然有可能无法提供理想的防范作用。例如,尽管微软在7月16日警告用户安装针对Windows一个主要缺陷的补丁,但黑客仍然发布了利用上述缺陷的“冲击波”蠕虫,后来微软不得不再次发布针对上述缺陷的两个关键补丁升级程序,并警告称黑客有可能再次利用这一缺陷传播几乎相同的蠕虫。