积极预防 及时发现
快速响应 力保恢复
黑客利用Windows图像漏洞 网上发攻击代码
发布时间:2005-12-01 信息来源:管理员

  CNET科技资讯网11月30日国际报道 星期二,有人在网上张贴了一段代码,它可以利用微软十月份公布的" 高危" 级漏洞,导致电脑崩溃。很多安全网站上都出现了这段代码。   Windows 处理某种图像文件的方式存在漏洞。十月份,微软在其MS05-053号安全公告中提供了补丁程序,并警告说,该漏洞可能会导致间谍软件和木马程序的攻击。   微软发言人称:" 微软已经注意到了网上公布的攻击代码,它的目标是MS05-053号安全公告提到的安全漏洞。" 但是,微软还没有发现使用这种代码发起的攻击。发言人称:" 经过初步的调查,发现如果成功利用这段代码,可以进行DOS 攻击,但是不能进行远程控制。"DOS攻击会导致计算机崩溃,而远程控制则会让攻击者完全控制目标计算机。   微软给出了可能的攻击方式:攻击者制作一幅图像,放到恶意网站上,或者放到HTML格式的电子邮件中,引诱Windows 用户查看。   安全专家称,在网上公布代码,可能意味着攻击即将开始。微软建议所有的用户都安装最新的安全更新,以保护自己的系统。